Vaststelling op welke wijze een eventueel compromitteren invloed heeft op de financiën van de organisatie

Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

Met de business impact analyse wordt vastgesteld op welke wijze een eventuele inbreuk op de aspecten beschikbaarheid, integriteit, vertrouwelijkheid- en controleerbaarheid invloed hebben op de financiën van de organisatie in termen van:

• Verlies van orders en contracten en klanten
• Verlies van tastbare assets
• Onvoorziene kosten
• Verlies van managementcontrol
• Concurrentie
• Late leveringen
• Verlies van productiviteit
• Compliance
• Reputatie

Bovenliggende principe(s)

Deze norm realiseert het principe Business Impact Analyse (BIA) via de conformiteitsindicator Aspecten beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 IR2.2.5

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.