ISOR:Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten: verschil tussen versies
ISOR:Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten
Naar navigatie springen
Naar zoeken springen
(CSV-import) |
(data aangepast, status toegevoegd) |
||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Norm | |||
|ID=Cloud_C.05.02 | |ID=Cloud_C.05.02 | ||
|Titel=Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten | |Titel=Monitoren en rapporteren over informatiebeveiliging is gerelateerd doelen, risico en beveiligingsincidenten | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status | |Status actualiteit=Actueel | ||
| | |Publicatiedatum=26-02-2020 | ||
| | |Redactionele wijzigingsdatum=26-02-2020 | ||
|Beveiligingsaspect=Control | |Beveiligingsaspect=Control | ||
|Stelling=Het monitoren en rapporteren over de informatiebeveiliging is gerelateerd aan: | |Stelling=Het monitoren en rapporteren over de informatiebeveiliging is gerelateerd aan: | ||
* de geformuleerde strategische en bedrijfsdoelen; | * de geformuleerde strategische en bedrijfsdoelen; | ||
Regel 15: | Regel 13: | ||
* de beveiligingsincidenten, zoals cybersecurity-aanvallen. | * de beveiligingsincidenten, zoals cybersecurity-aanvallen. | ||
|Conformiteitsindicator=gemonitord en gerapporteerd | |Conformiteitsindicator=gemonitord en gerapporteerd | ||
|Grondslag=* SoGP (Standard of Good Practice for Information Security): S12.2 | |||
|Heeft bron=BIO Thema Clouddiensten | |||
|Realiseert=ISOR:Security-monitoring | |||
|Status Actualiteit=Actueel | |||
|Heeft ouder=ISOR:Security-monitoring | |Heeft ouder=ISOR:Security-monitoring | ||
}} | }} |
Versie van 12 mei 2020 16:47
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Het monitoren en rapporteren over de informatiebeveiliging is gerelateerd aan:
- de geformuleerde strategische en bedrijfsdoelen;
- de risico’s die het bereiken van de strategische doelen kunnen beïnvloeden;
- de beveiligingsincidenten, zoals cybersecurity-aanvallen.
Bovenliggende principe(s)
Deze norm realiseert het principe Security-monitoringsrapportage via de conformiteitsindicator gemonitord en gerapporteerd.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 S12.1.2