ISOR:Beveiligingsorganisatie: verschil tussen versies

Huidige versie van 25 nov 2020 om 23:43

Beveiligingsprincipe
ID:
Status:
Publicatiedatum:
Redactionele wijzigingsdatum:	Ongewijzigd sinds publicatie

Verwante principes

→ Bron niet opgegeven

→ [[ISOR: |Binnen dit normenkader èn beveiligingsaspect]]

Dit beveiligingsprincipe:

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

@@ Regel 1: / Regel 1: @@
-{{#Element:
+{{#element:
-|ID=LTV_B.05
-|Titel=Beveiligingsorganisatie
 |Elementtype=Beveiligingsprincipe
-|Versie=0.96
-|Status Actualiteit=Actueel
-|Redactionele wijzigingsdatum=29 jan 2018
-|Publicatiedatum=29 jan 2018
-|Importversie=34
-|Beschrijving=De Beveiligingsorganisatie ziet toe op de naleving van het informatiebeveiligingsbeleid. Waar nodig grijpt de Beveiligingsorganisatie in. Welke taken, verantwoordelijkheden, bevoegdheden en middelen een Beveiligingsorganisatie hierin heeft wordt vooraf expliciet benoemd en vastgesteld. Tevens moet vaststaan hoe de rapporteringslijnen zijn uitgestippeld.
-|Heeft bron=BIO Thema Toegangbeveiliging
-|Criterium=De organisatie moet een beveiligingsorganisatie gedefinieerd hebben waarin de ''organisatorische positie'' (ORG-P), de ''taken, verantwoordelijkheden en bevoegdheden'' (TVB) van de betrokken ''functionarissen'' en de ''rapportagelijnen'' (RL) zijn vastgesteld.
-|Doelstelling=Invullen, coördineren en borgen van het informatiebeveiligingsbeleid binnen de organisatie.
-|Risico=Het informatiebeveiligingsbeleid komt niet effectief tot uitvoering.
-|Beveiligingsaspect=Beleid
-|Invalshoek=Structuur
-|Grondslag=* Additioneel
-|Conformiteitsindicator=organisatorische positie,
-taken verantwoordelijkheden en bevoegdheden,
-rapportagelijnen
-|Heeft ouder=ISOR:Toegangbeveiliging Beleidsdomein
 }}