ISOR:De systeemontwikkelmethode ondersteunt dat de te ontwikkelen applicaties voldoen aan de vereisten: verschil tussen versies
ISOR:De systeemontwikkelmethode ondersteunt dat de te ontwikkelen applicaties voldoen aan de vereisten
Naar navigatie springen
Naar zoeken springen
(update naar versie 2.0) |
k (Conformiteitsindicator aangepast) |
||
| Regel 14: | Regel 14: | ||
* de specifieke beveiligingseisen vanuit de business; | * de specifieke beveiligingseisen vanuit de business; | ||
* het classificatiemodel van de organisatie. | * het classificatiemodel van de organisatie. | ||
|Conformiteitsindicator=Beleid en wet en regelgeving | |Conformiteitsindicator=Beleid en wet en- regelgeving | ||
|Invalshoek=Intentie | |Invalshoek=Intentie | ||
|Grondslag=* The Standard of Good Practice for Information Security 2018: SD 1.1.3 | |Grondslag=* The Standard of Good Practice for Information Security 2018: SD 1.1.3 | ||
Versie van 9 aug 2021 16:16
Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
De systeem-ontwikkelmethode ondersteunt de vereiste dat te ontwikkelen applicaties voldoen aan:
- de eisen uit wet- en regelgeving inclusief privacy;
- de contactuele eisen;
- het informatiebeveiligingsbeleid van de organisatie;
- de specifieke beveiligingseisen vanuit de business;
- het classificatiemodel van de organisatie.
Bovenliggende principe(s)
Deze norm realiseert het principe Systeem-ontwikkelmethode via de conformiteitsindicator Beleid en wet en- regelgeving.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SD 1.1.3