Evaluatie naleving beleid

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

Beveiligingsprincipe
ID:	MDW_C.02
Versie:	1.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Control
Invalshoek:	Onbekend

Objectdefinitie

Periodieke evaluatie van de naleving van het beleid voor bewaken en herstellen van middlewarefunctionaliteiten.

Objecttoelichting

In het belang van de continuïteit is het noodzakelijk om het beleid voor ‘Bewaken en herstellen’ (back-up, herstel, uitwijkvoorziening en dergelijke) en de overeenkomsten hieromtrent, regelmatig te beoordelen op naleving. Welke oplossing de leverancier voor data- of functioneel herstel toepast, is een verantwoordelijkheid van de leverancier, al dan niet vastgelegd in een overeenkomst. De leverancier beoordeelt periodiek zowel de organisatorische als de technische aspecten van het overeengekomen beleid.

Criterium

De leverancier behoort regelmatig de naleving van richtlijnen en procedures voor de uitvoering van middlewarefunctionaliteiten ‘Bewaken en herstellen’ te beoordelen aan de hand van de desbetreffende beleidsregels.

Doelstelling

Het vaststellen of de middlewarefunctionaliteiten ‘Bewaken en herstellen’ volgens het overeengekomen beleid worden geboden.

Risico

Wanneer de naleving van het beleid voor bewaken en herstellen niet periodiek wordt geëvalueerd, bestaat het risico dat onvoldoende inzicht ontstaat in de mate waarin middlewarefunctionaliteiten conform afspraken worden geleverd, waardoor afwijkingen of tekortkomingen niet tijdig worden onderkend.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Control;
valt binnen de Invalshoek Onbekend.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 2 5.36

Onderliggende normen

ID	Conformiteitsindicator	Stelling
MDW_C.02.02	Beoordelen	De naleving van het beleid voor Bewaken en Herstellen wordt door de leverancier periodiek getoetst en geëvalueerd, waarbij tenminste wordt bepaald: welke afwijkingen er zijn tussen beleid en uitvoering; welke maatregelen worden getroffen om de uitvoering (weer) te laten voldoen aan het beleid.