Beschikken over gedocumenteerd raamwerk voor plannen van bedrijfscontinuïteit
Uit NORA Online
ISOR:Beschikken over gedocumenteerd raamwerk voor plannen van bedrijfscontinuïteit
|
Stelling
De CSP beschikt over een gedocumenteerd raamwerk voor het plannen van bedrijfscontinuïteit, waarin onder andere aandacht wordt besteed aan:
- definiëring van de scope waarbij rekening wordt gehouden met de afhankelijkheden;
- toegankelijkheidHoudt in dat informatie vindbaar, interpreteerbaar en uitwisselbaar is. van deze plannen voor verantwoordelijke functionarissen;
- toewijzen van een verantwoordelijke voor review, update en goedkeuring;
- definiëren van communicatiekanalen;
- herstelprocedures;
- methode voor het implementeren van het BCM-plan;
- continu verbeteringsproces van het BCM-plan;
- relaties met beveiligingsincidenten.
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Bedrijfscontinuïteitsmanagement via de conformiteitsindicator bedrijfscontinuïteitsplanning.Grondslag
De grondslag voor dit principe is IT-Grundschutz (Basis für Informationssicherheit) C5 BCM03