Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht
ISOR:Monitoren informatiebeveiliging en rapportages op basis van verzamelde informatie en inzicht /
Naar navigatie springen
Naar zoeken springen
Versie door Annemiekedewit (overleg | bijdragen) op 12 mei 2020 om 15:48 (data aangepast, status toegevoegd)
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Het monitoren van informatiebeveiliging en rapportages vindt plaats op basis van:
- het verzamelen van informatie uit interne en externe bronnen;
- inzicht op basis van verzamelde informatie uit de combinatie van Key Performance Indicatoren (KPI) en Key Risk Indicatoren (KRI).
Bovenliggende principe(s)
Deze norm realiseert het principe Security-monitoringsrapportage via de conformiteitsindicator gemonitord en gerapporteerd.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 S12.1.5