ISOR:Risico-assessment: verschil tussen versies
(CSV-import) |
(data aangepast, status toegevoegd, enter toegevoegd) |
||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |||
|ID=Cloud_U.02 | |ID=Cloud_U.02 | ||
|Titel=Risico-assessment | |Titel=Risico-assessment | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=26-02-2020 | ||
|Publicatiedatum= | |Publicatiedatum=26-02-2020 | ||
|Beschrijving=Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden. | |Beschrijving=Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden. | ||
Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de ISO 27001 en voor risicomanagement is uitgewerkt in de ISO 27005. | Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de ISO 27001 en voor risicomanagement is uitgewerkt in de ISO 27005. | ||
|Criterium=De CSP behoort een risico-assessment uit te voeren, bestaande uit ''risico-analyse'' en ''risico-evaluatie'' en op basis van de criteria en de doelstelling met betrekking tot clouddiensten van de CSP. | |Criterium=De CSP behoort een risico-assessment uit te voeren, bestaande uit ''risico-analyse'' en ''risico-evaluatie'' en op basis van de criteria en de doelstelling met betrekking tot clouddiensten van de CSP. | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
Regel 16: | Regel 16: | ||
* IT-Grundschutz (Basis für Informationssicherheit): C5 OIS-07 | * IT-Grundschutz (Basis für Informationssicherheit): C5 OIS-07 | ||
* ISO 27005: 8.1p | * ISO 27005: 8.1p | ||
|Conformiteitsindicator=risico- | |Conformiteitsindicator=risico-analyserisico-evaluatie | ||
|Heeft bron=BIO Thema Clouddiensten | |||
|Status Actualiteit=Actueel | |||
|Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | |Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | ||
}} | }} |
Versie van 12 mei 2020 08:53
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes |
Risico-assessment is een onderdeel van risicomanagement en omvat het onderkennen van dreigingen en kwetsbaarheden.
Het risicomanagementproces maakt onderdeel uit van het managementsysteem voor informatiebeveiliging, zoals beschreven is in de ISO 27001 en voor risicomanagement is uitgewerkt in de ISO 27005.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27005:2018 (Information security risk management) 8.1
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
CLD_U.02.01 | Risico-analyse |
De risico’s op de middelen die binnen de scope van clouddiensten ressorteren, worden geïdentificeerd, op waarde geschat (gekwantificeerd of gekwalificeerd) en beschreven met risico-evaluatiecriteria en -doelstellingen van de Cloud Service Provider (CSP). |
CLD_U.02.02 | Risico-evaluatie |
De geïdentificeerde risico’s worden geëvalueerd met risico-acceptatiecriteria. |