Brontekst bekijken van ISOR:Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd

{{#element:
|Elementtype=Norm
|ID=APO_C.06.02
|Titel=Gedurende alle fasen van het ontwikkelcyclus worden Quality Assurance activiteiten uitgevoerd
|Versieaanduiding=2.0
|Status actualiteit=Actueel
|Publicatiedatum=2021/02/22
|Redactionele wijzigingsdatum=2021/08/13
|Beveiligingsaspect=Control
|Stelling=Voor het compliance-proces hebben de desbetreffende stakeholders de noodzakelijke eisen uit de verschillende bronnen samengevat en vastgelegd. Hierbij is aandacht geschonken aan:
* wet- en regelgeving ([[AVG (Algemene Verordening Gegevensbescherming)|Algemene Verordening Gegevensbescherming (AVG)]], wet Computercriminaliteit, Encryptie e.d.) die invloed hebben op het ontwikkelen van applicaties;
* het vertalen van de wet- en regelgeving en het overeengekomen informatiebeveiligingsbeleid, de architectuur en de standaarden tot concrete maatregelen binnen het ontwikkelproces;
* het rapporteren van de evaluatie van compliance-checks op wet- en regelgeving en overeengekomen beleid, architectuur en standaarden die beschikbaar zijn gesteld aan het management;
* het vastleggen van de verplichtingen voor security-compliance in een autorisatiematrix.
|Conformiteitsindicator=Compliance-managementproces
|Invalshoek=Functie
|Grondslag=* CIP-netwerk
|Heeft bron=BIO Thema Applicatieontwikkeling
|Realiseert=ISOR:Quality assurance
|Kent element met zelfde titel=Nee
|Is subnorm=Nee
|Voetnoten=Nee
|Heeft ouder=ISOR:Quality assurance
}}