Aangeven hoe cloudbeveiligingsstrategie bedrijfsdoelstellingen ondersteunt

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

De cloudbeveiligingsstrategie van de CSP geeft aan op welke wijze zij de bedrijfsdoelstellingen van CSC('s) ondersteunt door onder andere te beschrijven:

• een evenwichtige set van beveiligingsmaatregelen, waarin aandacht wordt besteed aan risicomanagement;
• hoe (functioneel) cloudbeveiliging de weerbaarheid tegen high-impact incidenten met een hoge impact bewerkstelligt.

Bovenliggende principe(s)

Deze norm realiseert het principe Cloudbeveiligingsstrategie via de conformiteitsindicator cloudbeveiligingsstrategie.

Grondslag

De grondslag voor dit principe is SoGP (Standard of Good Practice for Information Security) SG2.1.2