Brontekst bekijken van ISOR:Service-managementbeleid en evaluatie richtlijnen

{{#element:
|Elementtype=Beveiligingsprincipe
|ID=CLD_C.01
|Titel=Servicemanagementbeleid en evaluatierichtlijn
|Versieaanduiding=2.1
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=2022/01/04
|Publicatiedatum=2021/10/29
|Beschrijving===Objectdefinitie==
Betreft richtlijnen voor het inrichten van beheerprocessen en voor het evalueren/uitvoeren van controleactiviteiten voor clouddiensten.

==Objecttoelichting==
Het servicemanagementbeleid geeft richting aan de wijze waarop de beheerorganisatie voor clouddiensten moet zijn ingericht en de wijze waarop deze moet functioneren. Voor de ondersteuning van de specifieke beheerprocessen bestaan richtlijnen en procedures. De beheerorganisatiestructuur geeft de samenhang van de ingerichte processen weer.


Clouddiensten bestaan uit verschillende componenten en verschillende koppelvlakken. Het is van groot belang dat clouddiensten, vanwege risicomanagement, periodiek geëvalueerd worden. De evaluatie-activiteiten dienen ondersteund te worden met evaluatierichtlijnen, procedures en instructies, ter voorkoming van het risico dat de resultaten van de controle-activiteiten niet voldoen aan de gestelde eisen.
|Criterium=De Cloud Service Provider (CSP) heeft voor clouddiensten een servicemanagementbeleid geformuleerd met daarin ''richtlijnen'' voor de beheersingsprocessen, ''controleactiviteiten en rapportages.''
|Doelstelling=Richting geven aan de wijze waarop de beheerorganisatie voor clouddiensten moet zijn ingericht en de wijze waarop deze moet functioneren.
|Risico=De resultaten van controle-activiteiten uitgevoerd op clouddiensten voldoet niet aan de gestelde eisen.
|Beveiligingsaspect=Control
|Invalshoek=Intentie
|Grondslag=* CIP-netwerk
|Conformiteitsindicator=Richtlijnen, controleactiviteiten en rapportages
|Heeft bron=BIO Thema Clouddiensten
|Status Actualiteit=Actueel
|Grondslag opmerkingen=Werkgroep (WGR)/Schrijfgroep (SGR)
|Heeft ouder=ISOR:BIO Thema Clouddiensten Control
}}