Skip to main content

A.17 Informatiebeveiligingsaspecten van bedrijfscontinuïteitsbeheer

ISO 27001:2013 beheersdoelstellingen en beheersmaatregelen binnen de scope van eToegangsdiensten, - activiteiten, -objecten en -informatie

Norm

Titel

Doelstellingen en beheersmaatregelen

Deelnemer

BSNk

BO

Opmerkingen

Toelichting en referenties

A.17

Informatiebeveiligingsaspecten van bedrijfscontinuïteitsbeheer 

A.17.1

Informatiebeveiligingscontinuïteit 

Informatiebeveiligingscontinuïteit moet worden ingebed in de systemen van het bedrijfscontinuïteitsbeheer van de organisatie. 

A.17.1.1

Informatiebeveiligingscontinuïteit 

De organisatie moet haar eisen voor informatiebeveiliging en voor de continuïteit van het informatiebeveiligingsbeheer in ongunstige situaties, bijv. een crisis of een ramp, vaststellen. 

Sv

Sv

S

Alle Rollen (inclusief BSNk) en BO: Bedrijfscontinuïteit is van belang voor het imago van het netwerk. In te vullen n.a.v. risicoanalyse voor het halen van de service levels. Ook aandacht besteden aan maatregelen voor herstel van de dienstverlening na een calamiteit.

Deelnemers, BSNk en de BO moeten maatregelen nemen op basis van een risicobeoordeling en de SLA. Hierbij moet rekening worden gehouden met processen die zijn uitbesteed processen. Op stelselniveau moet de bedrijfscontinuïteit worden gemonitord door de BO.

A.17.1.2

Informatiebeveiligingscontinuïteit implementeren 

De organisatie moet processen, procedures en beheersmaatregelen vaststellen, documenteren,
implementeren en handhaven om het vereiste niveau van continuïteit voor informatiebeveiliging tijdens een ongunstige situatie te waarborgen. 

Sv

Sv

S

Stelseltaak voor BO

Conform Service level

A.17.1.3

Informatiebeveiligingscontinuïteit verifiëren, beoordelen en evalueren 

De organisatie moet de ten behoeve van informatiebeveiligingscontinuïteit vastgestelde en geïmplementeerde beheersmaatregelen regelmatig verifiëren om te waarborgen dat ze deugdelijk en doeltreffend zijn tijdens ongunstige situaties. 

Sv

Sv

S

Stelseltaak voor BO

Conform Service level 

A.17.2

Redundante componenten 

Beschikbaarheid van informatieverwerkende faciliteiten bewerkstelligen. 

A.17.2.1

Beschikbaarheid van
informatieverwerkende faciliteiten

Informatieverwerkende faciliteiten moeten met voldoende redundantie worden geïmplementeerd om aan beschikbaarheidseisen te voldoen. 

Sv

Sv

Sv

 

Conform Service level. De BO moet de mate van redundantie van rollen in het Stelsel monitoren.

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.