Logo ISOR [[Normen]]: een paars hangslot met erboven de tekst ISOR en eronder de tekst Norm.
Afbeeldingsinformatie

Verwerven softwarepakket met functioneel ontwerp

Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Stelling

Bij verwerving van softwarepakketten wordt een risicoanalyse uitgevoerd en worden beveiligingseisen vastgesteld op basis van de classificatie van de informatie en de bedrijfsimpact.


Bovenliggende principe(s)

Deze norm realiseert het principe Verwervingsbeleid softwarepakketten via de conformiteitsindicator Regels.

Grondslag

De grondslag voor dit principe is ISO 27002:2022 8.26