ISOR:Het softwareontwikkeling wordt projectmatig aangepakt: verschil tussen versies

Uit NORA Online
ISOR:Het softwareontwikkeling wordt projectmatig aangepakt
Naar navigatie springen Naar zoeken springen
k (Pub datum en wijzigingsdatum aangepast)
(beschrijving aangepast)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|Elementtype=Norm
|ID=AppO_B.02.06
|ID=AppO_B.02.06
|Titel=Het softwareontwikkeling wordt projectmatig aangepakt
|Titel=Het softwareontwikkeling wordt projectmatig aangepakt
|Elementtype=Norm
|Kent element met zelfde titel=Nee
|Is subnorm=Nee
|Versieaanduiding=1.0
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=1 februari 2019
|Publicatiedatum=2019/02/01
|Publicatiedatum=1 februari 2019
|Redactionele wijzigingsdatum=2019/02/01
|Heeft bron=BIO Thema Applicatieontwikkeling
|Beveiligingsaspect=Beleid
|Beveiligingsaspect=Beleid
|Grondslag=* SoGP (Standard of Good Practice)
|Stelling=Het ontwikkelen van een applicatie wordt projectmatig aangepakt waarbij o.a. aandacht wordt besteed aan:
|Stelling=Het ontwikkelen van een applicatie wordt projectmatig aangepakt en waarbij o.a. aandacht wordt besteed aan:
* het melden van de start van het project bij de verantwoordelijke voor de beveveiligingsfunctie;
* het melden van de start van het project bij de verantwoordelijke voor de beveveiligingsfunctie;
* het gebruik van een classificatiemodel;
* het gebruik van een classificatiemodel;
Regel 18: Regel 19:
* het registreren van belangrijke details in een business applicatie register.
* het registreren van belangrijke details in een business applicatie register.
|Conformiteitsindicator=projectmatig
|Conformiteitsindicator=projectmatig
|Voetnoten=Nee
|Heeft bron=BIO Thema Applicatieontwikkeling
|Heeft ouder=ISOR:Systeem ontwikkelmethode
|Heeft ouder=ISOR:Systeem ontwikkelmethode
|Realiseert=ISOR:Systeem ontwikkelmethode
|Realiseert=ISOR:Systeem ontwikkelmethode
}}
}}

Versie van 4 jun 2019 13:49


Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Het ontwikkelen van een applicatie wordt projectmatig aangepakt waarbij o.a. aandacht wordt besteed aan:

  • het melden van de start van het project bij de verantwoordelijke voor de beveveiligingsfunctie;
  • het gebruik van een classificatiemodel;
  • het toepassen van assessment voor BIVC;
  • het creëren van een risico register;
  • het creëren van projectmanagement office file;
  • het registreren van belangrijke details in een business applicatie register.


Bovenliggende principe(s)

Deze norm realiseert het principe Systeem-ontwikkelmethode via de conformiteitsindicator projectmatig.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SD 1.1.6