ISOR:Het softwareontwikkeling wordt projectmatig aangepakt: verschil tussen versies
ISOR:Het softwareontwikkeling wordt projectmatig aangepakt
Naar navigatie springen
Naar zoeken springen
k (Pub datum en wijzigingsdatum aangepast) |
k (aanpassing naar versie 2.1) |
||
| (3 tussenliggende versies door 3 gebruikers niet weergegeven) | |||
| Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|ID= | |Elementtype=Norm | ||
|ID=APO_B.02.06 | |||
|Titel=Het softwareontwikkeling wordt projectmatig aangepakt | |Titel=Het softwareontwikkeling wordt projectmatig aangepakt | ||
|Versieaanduiding=2.1 | |||
|Versieaanduiding=1 | |||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/10/29 | |||
|Publicatiedatum= | |Redactionele wijzigingsdatum=2021/10/29 | ||
| | |||
|Beveiligingsaspect=Beleid | |Beveiligingsaspect=Beleid | ||
|Stelling=Het ontwikkelen van een applicatie wordt projectmatig aangepakt. Hierbij wordt onder andere aandacht besteed aan: | |||
|Stelling=Het ontwikkelen van een applicatie wordt projectmatig aangepakt | * het melden van de start van het project bij de verantwoordelijke voor de beveiligingsfunctie; | ||
* het melden van de start van het project bij de verantwoordelijke voor de | |||
* het gebruik van een classificatiemodel; | * het gebruik van een classificatiemodel; | ||
* het toepassen van assessment voor | * het toepassen van een assessment voor beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid; | ||
* het creëren van een | * het creëren van een risicoregister; | ||
* het registreren van belangrijke details in een bedrijfsapplicatieregister. | |||
* het registreren van belangrijke details in een | |Conformiteitsindicator=Projectmatige aanpak | ||
|Conformiteitsindicator= | |Invalshoek=Intentie | ||
|Grondslag=* The Standard of Good Practice for Information Security 2018: SD 1.1.6 | |||
|Heeft bron=BIO Thema Applicatieontwikkeling | |||
|Realiseert=ISOR:Systeem ontwikkelmethode | |||
|Kent element met zelfde titel=Nee | |||
|Is subnorm=Nee | |||
|Voetnoten=Nee | |||
|Heeft ouder=ISOR:Systeem ontwikkelmethode | |Heeft ouder=ISOR:Systeem ontwikkelmethode | ||
}} | }} | ||
Huidige versie van 29 okt 2021 om 11:14
Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
Het ontwikkelen van een applicatie wordt projectmatig aangepakt. Hierbij wordt onder andere aandacht besteed aan:
- het melden van de start van het project bij de verantwoordelijke voor de beveiligingsfunctie;
- het gebruik van een classificatiemodel;
- het toepassen van een assessment voor beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid;
- het creëren van een risicoregister;
- het registreren van belangrijke details in een bedrijfsapplicatieregister.
Bovenliggende principe(s)
Deze norm realiseert het principe Systeem-ontwikkelmethode via de conformiteitsindicator Projectmatige aanpak.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SD 1.1.6