ISOR:Richtlijnen voor uitvoeren controle-activiteiten en evalueren van en rapporteren over prestaties: verschil tussen versies

Uit NORA Online
ISOR:Richtlijnen voor uitvoeren controle-activiteiten en evalueren van en rapporteren over prestaties
Naar navigatie springen Naar zoeken springen
k (aanpassing naar versie 2.1)
k (afkorting eerste keer voluit, tekst in lijn met versie 2.1)
 
Regel 8: Regel 8:
|Redactionele wijzigingsdatum=2021/11/12
|Redactionele wijzigingsdatum=2021/11/12
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Stelling=De CSP beschikt voor clouddiensten over richtlijnen voor het:
|Stelling=De Cloud Service Provider (CSP) beschikt voor clouddiensten over richtlijnen voor het:
* uitvoeren van controle-activiteiten, waaronder penetratie- en kwetsbaarheidstesten;
* uitvoeren van controle-activiteiten, waaronder penetratie- en kwetsbaarheidstesten;
* evalueren van en rapporteren over de performance, conformance en leveringsprestaties.
* evalueren van en rapporteren over de performance, conformance en leveringsprestaties.
|Conformiteitsindicator=Controleactiviteiten en rapportages
|Conformiteitsindicator=Controle-activiteiten en rapportages
|Invalshoek=Intentie
|Invalshoek=Intentie
|Grondslag=* CIP-netwerk
|Grondslag=* CIP-netwerk

Huidige versie van 4 jan 2022 om 17:15

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De Cloud Service Provider (CSP) beschikt voor clouddiensten over richtlijnen voor het:

  • uitvoeren van controle-activiteiten, waaronder penetratie- en kwetsbaarheidstesten;
  • evalueren van en rapporteren over de performance, conformance en leveringsprestaties.


Bovenliggende principe(s)

Deze norm realiseert het principe Servicemanagementbeleid en evaluatierichtlijn via de conformiteitsindicator Controle-activiteiten en rapportages.

Grondslag

De grondslag voor dit principe is CIP-netwerk