ISOR:Verifiëren van criteria voor risicometing en vaststelling consistentie van criteria: verschil tussen versies

Uit NORA Online
ISOR:Verifiëren van criteria voor risicometing en vaststelling consistentie van criteria
Naar navigatie springen Naar zoeken springen
k (id aangepast)
k (hyperlink toegevoegd)
Regel 10: Regel 10:
|Stelling=De CSP verifieert regelmatig de criteria die gebruikt worden om de risico te meten en om vast te stellen of ze steeds consistent zijn met organisatiedoelstellingen, de strategie, het beleid en/of de context van de organisatie steeds in beschouwing worden genomen.
|Stelling=De CSP verifieert regelmatig de criteria die gebruikt worden om de risico te meten en om vast te stellen of ze steeds consistent zijn met organisatiedoelstellingen, de strategie, het beleid en/of de context van de organisatie steeds in beschouwing worden genomen.
|Conformiteitsindicator=gemonitord en gereviewd
|Conformiteitsindicator=gemonitord en gereviewd
|Grondslag=* ISO 27005-(2008): 12.2
|Grondslag=* NEN-ISO/IEC 27005:2018 (Information security risk management): 12.2
|Heeft bron=BIO Thema Clouddiensten
|Heeft bron=BIO Thema Clouddiensten
|Realiseert=ISOR:Risico-control
|Realiseert=ISOR:Risico-control

Versie van 13 jul 2021 16:15

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De CSP verifieert regelmatig de criteria die gebruikt worden om de risico te meten en om vast te stellen of ze steeds consistent zijn met organisatiedoelstellingen, de strategie, het beleid en/of de context van de organisatie steeds in beschouwing worden genomen.


Bovenliggende principe(s)

Deze norm realiseert het principe Risico-control via de conformiteitsindicator gemonitord en gereviewd.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27005:2018 (Information security risk management) 12.2