ISOR:De opvolging van bevindingen is gedocumenteerd: verschil tussen versies

Uit NORA Online
ISOR:De opvolging van bevindingen is gedocumenteerd
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - 'BIO Thema Toegangbeveiliging' door 'BIO Thema Toegangsbeveiliging')
(aangepast naar nieuwe versie gedaan met Jan Breeman)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|ID=LTV_C.02.05
|ID=LTVZ_C.02.05
|Titel=De opvolging van bevindingen is gedocumenteerd
|Titel=De SIEM en/of SOC hebben heldere regels over wanneer een incident moet worden gerapporteerd
|Elementtype=Norm
|Elementtype=Norm
|Versie=0.96
|Versie=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=29 jan 2018
|Redactionele wijzigingsdatum=27-3-2019
|Publicatiedatum=29 jan 2018
|Publicatiedatum=21-10-2019
|Heeft bron=BIO Thema Toegangsbeveiliging
|Heeft bron=BIO Thema Toegangbeveiliging
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Invalshoek=Functie
|Stelling=De SIEM en/of SOC hebben heldere regels over wanneer een incident aan het verantwoordelijk management moet worden gerapporteerd.
|Grondslag=* BIR (Baseline Informatiebeveiliging Rijksdienst)
|Conformiteitsindicator=bewaard
|Stelling=De opvolging van bevindingen is gedocumenteerd.
|Heeft ouder=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Conformiteitsindicator=toegangsrechten
|Realiseert=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Heeft ouder=ISOR:Beoordeling toegangsrechten
|Realiseert=ISOR:Beoordeling toegangsrechten
}}
}}

Versie van 25 nov 2019 15:40

Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De SIEM en/of SOC hebben heldere regels over wanneer een incident aan het verantwoordelijk management moet worden gerapporteerd.


Bovenliggende principe(s)

Deze norm realiseert het principe ISOR:Gebeurtenissen registreren (logging en monitoring) via de conformiteitsindicator bewaard.

Grondslag

De grondslag voor dit principe is CIP-netwerk