ISOR:Het softwareontwikkeling wordt projectmatig aangepakt: verschil tussen versies

Uit NORA Online
ISOR:Het softwareontwikkeling wordt projectmatig aangepakt
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '012-2-2019' door '12-02-2019')
k (Pub datum en wijzigingsdatum aangepast)
Regel 5: Regel 5:
|Versieaanduiding=1.0
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=12-02-2019
|Redactionele wijzigingsdatum=1 februari 2019
|Publicatiedatum=12-02-2019
|Publicatiedatum=1 februari 2019
|Heeft bron=BIO Thema Applicatieontwikkeling
|Heeft bron=BIO Thema Applicatieontwikkeling
|Beveiligingsaspect=Beleid
|Beveiligingsaspect=Beleid

Versie van 16 mei 2019 11:30

Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Het ontwikkelen van een applicatie wordt projectmatig aangepakt en waarbij o.a. aandacht wordt besteed aan:

  • het melden van de start van het project bij de verantwoordelijke voor de beveveiligingsfunctie;
  • het gebruik van een classificatiemodel;
  • het toepassen van assessment voor BIVC;
  • het creëren van een risico register;
  • het creëren van projectmanagement office file;
  • het registreren van belangrijke details in een business applicatie register.


Bovenliggende principe(s)

Deze norm realiseert het principe Systeem-ontwikkelmethode via de conformiteitsindicator projectmatig.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SD 1.1.6