Organisatie- en technische structuur voor middlewarediensten en samenwerking

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

De structuur van organisatie en techniek, geleverd door interne IT- leveranciers of partnerorganisaties bevat de volgende aspecten:

• beveiligingsbeleid van de klantorganisatie op basis van principes en wet- en regelgeving;
• functioneel: type en scope van de middlewarediensten;
• zoneringsmodel voor scheiding tussen organisatie van klanten;
• trust framework (afspraken en maatregelen ter bevordering van vertrouwensrelatie);
• risicomanagement;
• beschrijving van de samenhang op hoofdlijnen.

Bovenliggende principe(s)

Deze norm realiseert het principe Middlewarearchitectuur en certificering​ via de conformiteitsindicator Structuur.

Grondslag

De grondslag voor dit principe is Cloud Computing Compliance Criteria Catalogue - C5:2020  5.1

Een entiteit bestaande uit mensen die samenwerken om specifieke doelen te bereiken.

Naar de pagina met de definitie van ‘organisatie’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’