ISOR:Risico-assessment: verschil tussen versies
ISOR:Risico-assessment
Naar navigatie springen
Naar zoeken springen
k (grondslag aangepast) |
(update naar versie 2.0) |
||
| Regel 2: | Regel 2: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID=CLD_U.02 | |ID=CLD_U.02 | ||
|Titel=Risico | |Titel=Risico-assessment | ||
|Versieaanduiding= | |Versieaanduiding=2.0 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum=2021/08/ | |Redactionele wijzigingsdatum=2021/08/17 | ||
|Publicatiedatum= | |Publicatiedatum=2021/06/01 | ||
|Beschrijving=Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden. | |Beschrijving===Definitie== | ||
Omvat processen voor het beheersen van risico’s vanuit dreigingen, kwetsbaarheden en de inschatting van de kans dat schade optreedt. | |||
Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de [[NEN-EN-ISO/IEC 27001:2017 (Managementsystemen voor informatiebeveiliging - Eisen)|ISO 27001]] en | ==Toelichting== | ||
|Criterium=De CSP behoort een risico-assessment uit te voeren, bestaande uit ''risico-analyse'' en ''risico-evaluatie'' | Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden. Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de [[NEN-EN-ISO/IEC 27001:2017 (Managementsystemen voor informatiebeveiliging - Eisen)|ISO 27001]] (Managementsystemen voor informatiebeveiliging) en risicomanagement is uitgewerkt in de [[NEN-ISO/IEC 27005:2018 (Information security risk management)|ISO 27005]]. | ||
|Criterium=De CSP behoort een risico-assessment uit te voeren, bestaande uit een ''risico-analyse'' en ''risico-evaluatie'' met de criteria en de doelstelling voor clouddiensten van de CSP. | |||
|Doelstelling=Een beeld krijgen van mogelijke risico’s die van invloed kunnen zijn op clouddiensten en vaststellen op welke wijze de risico's beheerst kunnen worden of teruggebracht tot een aanvaardbaar niveau. | |||
|Risico=Geen of onvoldoende zicht hebben op de risico’s die van invloed zijn op clouddiensten. | |||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Invalshoek=Intentie | |Invalshoek=Intentie | ||
|Grondslag= | |Grondslag=* NEN-ISO/IEC 27005:2018 (Information security risk management): 8.1 | ||
|Conformiteitsindicator=Risico-analyse, risico-evaluatie | |||
* NEN-ISO/IEC 27005:2018 (Information security risk management): 8. | |||
|Conformiteitsindicator=risico | |||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
|Status Actualiteit=Actueel | |Status Actualiteit=Actueel | ||
|Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | |Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | ||
}} | }} | ||
Versie van 17 aug 2021 11:41
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes | ||||||||||||||||||
Definitie
Omvat processen voor het beheersen van risico’s vanuit dreigingen, kwetsbaarheden en de inschatting van de kans dat schade optreedt.
Toelichting
Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden. Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de ISO 27001 (Managementsystemen voor informatiebeveiliging) en risicomanagement is uitgewerkt in de ISO 27005.
Criterium
De CSP behoort een risico-assessment uit te voeren, bestaande uit een risico-analyse en risico-evaluatie met de criteria en de doelstelling voor clouddiensten van de CSP.
Doelstelling
Een beeld krijgen van mogelijke risico’s die van invloed kunnen zijn op clouddiensten en vaststellen op welke wijze de risico's beheerst kunnen worden of teruggebracht tot een aanvaardbaar niveau.
Risico
Geen of onvoldoende zicht hebben op de risico’s die van invloed zijn op clouddiensten.
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27005:2018 (Information security risk management) 8.1
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CLD_U.02.01 | Risico-analyse |
De risico’s op de middelen die binnen de scope van clouddiensten ressorteren, worden geïdentificeerd, op waarde geschat (gekwantificeerd of gekwalificeerd) en beschreven met risico-evaluatiecriteria en -doelstellingen van de Cloud Service Provider (CSP). |
| CLD_U.02.02 | Risico-evaluatie |
De geïdentificeerde risico’s worden geëvalueerd met risico-acceptatiecriteria. |