ISOR:Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht: verschil tussen versies
ISOR:Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht
Naar navigatie springen
Naar zoeken springen
(update naar versie 2.0) |
k (aanpassing naar versie 2.1) |
||
Regel 3: | Regel 3: | ||
|ID=CLD_C.05.03 | |ID=CLD_C.05.03 | ||
|Titel=Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht | |Titel=Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht | ||
|Versieaanduiding=2. | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/ | |Publicatiedatum=2021/10/29 | ||
|Redactionele wijzigingsdatum=2021/ | |Redactionele wijzigingsdatum=2021/11/12 | ||
|Beveiligingsaspect=Control | |Beveiligingsaspect=Control | ||
|Stelling=Het monitoren van informatiebeveiliging en rapportages vindt plaats met: | |Stelling=Het monitoren van informatiebeveiliging en rapportages vindt plaats met: |
Huidige versie van 12 nov 2021 om 15:32
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Het monitoren van informatiebeveiliging en rapportages vindt plaats met:
- het verzamelen van informatie uit interne en externe bronnen;
- het inzicht door verzamelde informatie uit de combinatie van Key Performance Indicators (KPI’s) en Key Risk Indicators (KRI’s).
Bovenliggende principe(s)
Deze norm realiseert het principe Security-monitoringsrapportage via de conformiteitsindicator Gemonitord en gerapporteerd.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 S12.1.5