Beheersorganisatie netwerkbeveiliging

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Beveiligingsprincipe
ID:	CVZ_C.05
Versie:	2.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Control
Invalshoek:	Structuur

Objectdefinitie

Doelgerichte bundeling van kennis en vaardigheden tussen personen met taken, verantwoordelijkheden en bevoegdheden voor het beheersen van en rapporteren over netwerken en communicatievoorzieningen.

Objecttoelichting

Het adequaat beheersen en beheren van de communicatievoorzieningen vereist een toereikende organisatiestructuur waarin de procesverantwoordelijkheden en de bevoegdheden van de functionarissen zijn vastgelegd en op het juiste niveau zijn gepositioneerd.

Criterium

Alle verantwoordelijkheden bij informatiebeveiliging behoren te worden gedefinieerd en toegewezen overeenkomstig de behoeften van de organisatie.

Doelstelling

Het invullen, coördineren en borgen van de beheersing van de netwerkbeveiliging.

Risico

De beheerorganisatie voor netwerkbeveiliging is niet effectief ingericht waardoor de netwerkbeveiliging niet optimaal functioneert.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Control;
valt binnen de Invalshoek Structuur.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is BIO2 5.02.01ISO 27002:2022 5.2

Onderliggende normen

ID	Conformiteitsindicator	Stelling
CVZ_C.05.01	Verantwoordelijkheden	De communicatievoorzieningen worden geïdentificeerd en gedefinieerd.
CVZ_C.05.02	Verantwoordelijkheden	Beheerderstaken vereisen in sommige gevallen vergaande bevoegdheden met risico’s voor de doelorganisatie. Het beleggen van de juiste verantwoordelijkheden en het toezien op het beoogde gebruik daarvan vergt extra aandacht. De volgende onderwerpen zijn daarbij van belang: De entiteit die verantwoordelijk is voor de communicatievoorzieningen wordt bepaald en de taken die voortvloeien uit die verantwoordelijkheid zijn actueel, vastgelegd en bekend. De rollen en (speciale) bevoegdheden van netwerkbeheerders zijn gedefinieerd en gedocumenteerd. De netwerkbeheerders zijn en blijven goed opgeleid en competent voor de uitvoering van hun taken. De coördinatie en het overzicht van informatiebeveiligingsaspecten van dienstverleners is geïdentificeerd, gedocumenteerd en wordt continu gemonitord.