![Logo ISOR [[Normen]]: een paars hangslot met erboven de tekst ISOR en eronder de tekst Norm.](/images/noraonline/e/e5/ISOR_Norm.png)
De Handreikingen: "Risicoanalysemethode" en "Risicomanagement ISO-27005
Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ID: | APO_U.05.02 |
|---|---|
| Norm | |
| Versie: | 2.4 |
| Status: | Actueel |
| Indeling | |
| Beveiligingsaspect: |
 |
| Invalshoek: |  |
Stelling
Bij alle projecten worden informatiebeveiligingseisen vastgesteld, waarbij wordt gehouden met:
- welke informatie het betreft (vaststelling en classificatie), de bijbehorende beveiligingsbehoeften en mogelijke bedrijfsimpact bij ontoereikende beveiliging;
- bescherming van beschikbaarheid, integriteit en vertrouwlijkheid van informatie en gerelateerde bedrijfsmiddelen;
- authenticatie-eisen op basis van vereiste betrouwbaarheid van identiteiten;
- processen voor toegangsverlening en autorisatie voor klanten, gebruikers, technische gebruikers en externe leveranciers;
- informeren van gebruikers over hun plichten en verantwoordelijkheden;
- eisen afgeleid uit bedrijfsprocessen;
- eisen vanuit andere informatiebeveiligingsbeheersmaatregelen;
- naleving van wettelijke, regelgevende en contractuele verplichtingen;
- het vereiste niveau van vertrouwen dat derden zullen voldoen aan de beleidsregels, met inbegrip van relevante beveiligingsclausules in overeenkomsten of contracten.
Bovenliggende principe(s)
Deze norm realiseert het principe Informatiebeveiliging in projectmangement via de conformiteitsindicator Informatiebeveiliging.
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27002 2022 5.8
Ga naar de gebruikerspagina van Gebruiker:GvdB
Contact: +31611307897 (Signal)
Gewijzigd:
10 april 2026 09:09:10
Verplichting: Informatief
Beheerregime:
Fase: Beheerfase
8 mei 2019 08:39:00
10 april 2026 09:09:10
11
Informatief
29 oktober 2021
