ISOR:Service-managementbeleid en evaluatie richtlijnen: verschil tussen versies
(CSV-import) |
(enter toegevoegd, data aangepast, status toegevoegd) |
||
| Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |||
|ID=Cloud_C.01 | |ID=Cloud_C.01 | ||
|Titel=Service-managementbeleid en evaluatie richtlijnen | |Titel=Service-managementbeleid en evaluatie richtlijnen | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=26-02-2020 | ||
|Publicatiedatum= | |Publicatiedatum=26-02-2020 | ||
|Beschrijving=Het service-managementbeleid geeft richting aan de wijze waarop de beheerorganisatie voor de clouddiensten moet zijn ingericht en de wijze waarop deze moet functioneren. Voor de ondersteuning van de specifieke beheerprocessen bestaan richtlijnen en procedures. De beheerorganisatiestructuur geeft de samenhang van de ingerichte processen weer. | |Beschrijving=Het service-managementbeleid geeft richting aan de wijze waarop de beheerorganisatie voor de clouddiensten moet zijn ingericht en de wijze waarop deze moet functioneren. Voor de ondersteuning van de specifieke beheerprocessen bestaan richtlijnen en procedures. De beheerorganisatiestructuur geeft de samenhang van de ingerichte processen weer. | ||
Clouddiensten bestaan uit verschillende componenten en verschillende koppelvlakken. Het is van groot belang dat de clouddiensten, in het kader van risicomanagement, periodiek geëvalueerd worden. De evaluatie-activiteiten dienen ondersteund te worden met evaluatierichtlijnen, procedures en instructies, ter voorkoming van het risico dat de resultaten van de controle-activiteiten niet voldoen aan de gestelde eisen. | Clouddiensten bestaan uit verschillende componenten en verschillende koppelvlakken. Het is van groot belang dat de clouddiensten, in het kader van risicomanagement, periodiek geëvalueerd worden. De evaluatie-activiteiten dienen ondersteund te worden met evaluatierichtlijnen, procedures en instructies, ter voorkoming van het risico dat de resultaten van de controle-activiteiten niet voldoen aan de gestelde eisen. | ||
|Criterium=De CSP heeft voor de clouddiensten een service-managementbeleid geformuleerd met daarin ''richtlijnen'' voor de beheersingsprocessen, ''controle-activiteiten en rapportages''. | |Criterium=De CSP heeft voor de clouddiensten een service-managementbeleid geformuleerd met daarin ''richtlijnen'' voor de beheersingsprocessen, ''controle-activiteiten en rapportages''. | ||
|Beveiligingsaspect=Control | |Beveiligingsaspect=Control | ||
| Regel 16: | Regel 16: | ||
* ISO 19096: part 3 | * ISO 19096: part 3 | ||
* IT-Grundschutz (Basis für Informationssicherheit): C5 SA02 | * IT-Grundschutz (Basis für Informationssicherheit): C5 SA02 | ||
|Conformiteitsindicator=richtlijnencontrole-activiteiten en rapportages | |||
|Heeft bron=BIO Thema Clouddiensten | |||
|Status Actualiteit=Actueel | |||
|Grondslag opmerkingen=Werkgroep (WGR)/Schrijfgroep (SGR) | |Grondslag opmerkingen=Werkgroep (WGR)/Schrijfgroep (SGR) | ||
|Heeft ouder=ISOR:BIO Thema Clouddiensten Control | |Heeft ouder=ISOR:BIO Thema Clouddiensten Control | ||
}} | }} | ||
Versie van 12 mei 2020 15:39
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes | ||||||||||||||||||
Het service-managementbeleid geeft richting aan de wijze waarop de beheerorganisatie voor de clouddiensten moet zijn ingericht en de wijze waarop deze moet functioneren. Voor de ondersteuning van de specifieke beheerprocessen bestaan richtlijnen en procedures. De beheerorganisatiestructuur geeft de samenhang van de ingerichte processen weer.
Clouddiensten bestaan uit verschillende componenten en verschillende koppelvlakken. Het is van groot belang dat de clouddiensten, in het kader van risicomanagement, periodiek geëvalueerd worden. De evaluatie-activiteiten dienen ondersteund te worden met evaluatierichtlijnen, procedures en instructies, ter voorkoming van het risico dat de resultaten van de controle-activiteiten niet voldoen aan de gestelde eisen.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Control;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CLD_C.01.01 | Richtlijnen |
De Cloud Service Provider (CSP) beschikt voor clouddiensten over richtlijnen voor de inrichting van de service-managementorganisatie. |
| CLD_C.01.02 | Richtlijnen |
De Cloud Service Provider (CSP) heeft relevante beheerprocessen beschreven en effectief ingericht conform een vastgestelde cyclus, waaronder: registratie, statusmeting, monitoring, analyse, rapportage en evaluatie. |
| CLD_C.01.03 | Controle-activiteiten en rapportages |
De Cloud Service Provider (CSP) beschikt voor clouddiensten over richtlijnen voor het:
|