Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
De operationele doelstellingen zijn een meer concrete vertaling van de omvattende relatief abstracte ambitie die verwoord staat in de strategische doelstelling. Via operationele doelstellingen worden lange en middellange-termijndoelstellingen omgezet in kortetermijndoelstellingen. De beleidslijnen geven sturing vanuit het management aan het informatieveiligheidsbeleid om de operationele doelstellingen te realiseren. De indicatoren zijn een meeteenheid die het opvolgen van de realisatie van de operationele doelstellingen mogelijk maakt.
Excerpt
nameInleiding

Insert excerpt
Glossary
Glossary
nameglossary - operationele doelstellingen
nopaneltrue

Expand
titleOP DEZE PAGINA
Table of Contents
minLevel2
maxLevel2
stylesquare

Operationele doelstelling

Excerpt
nameOD

We nemen beveiligingseisen ten harte gedurende de volledige levenscyclus van een product of dienst.

Beleidslijnen

Excerpt
nameBL
  • Er zijn regels vastgesteld en worden toegepast voor het veilig ontwikkelen van software en systemen.

  • Configuraties en beveiligingsconfiguraties van hardware, software, diensten en netwerken zijn vastgesteld, gedocumenteerd en geïmplementeerd, de configuraties worden gemonitord en beoordeeld.

  • Ontwikkel-, test- en productieomgeving zijn gescheiden en beveiligd.

  • Er zijn processen gedefinieerd en geïmplementeerd voor het testen van de beveiliging in de ontwikkellevenscyclus.

  • Lees- en schrijftoegangen tot broncode, ontwikkelinstrumenten en softwarebibliotheken wordt op passende wijze beheerd.

  • Bij het ontwikkelen of aanschaffen van toepassingen worden informatiebeveiligingseisen geïdentificeerd, gespecificeerd en goedgekeurd.

  • Er zijn principes vastgesteld voor veilig coderen, deze principes worden toegepast bij het ontwikkelen van software.

  • Uitgangspunten voor het ontwerpen van beveiligde systemen zijn vastgesteld, gedocumenteerd en worden onderhouden, deze uitgangspunten worden toegepast voor alle activiteiten betreffende het ontwikkelen van informatiesystemen.

  • Wijzigingen in informatieverwerkende faciliteiten en informatiesystemen zijn onderworpen aan procedures voor wijzigingsbeheer.

Eigenaar

Indicatoren

Verbintenis (periode)

Metadata

Page Properties
idOD

Strategische doelstelling

SD.01 | We zijn pro-actief in het adequaat beschermen van informatie en bedrijfsmiddelen en voeren dit op een doeltreffende en consequente manier uit.

Beleidsdomein

Filter by label (Content by label)
showLabelsfalse
showSpacefalse
sorttitle
cqllabel = "beleidsdomeinen" and label = "od05" and space = currentSpace ( )

Gerelateerde dreigingen

Filter by label (Content by label)
showLabelsfalse
showSpacefalse
sorttitle
cqllabel = "od05" and label = "dreiging" and space = currentSpace ( )

Gerelateerde implementatiemaatregelen

Filter by label (Content by label)
showLabelsfalse
sorttitle
showSpacefalse
cqllabel = "veilig_ontwerpen_en_ontwikkelen" and label = "im" and space = currentSpace ( )

Page Properties
hiddentrue
idDS

Document status

Auteur

Fabrice Meunier

Status

Status
colourYellow
titleCONCEPT

status opties:

Status
colourYellow
titleCONCEPT
Status
colourBlue
titleIN REVIEW
Status
colourPurple
titleFINAAL CONCEPT
Status
colourGreen
titleGEVALIDEERD
Status
colourRed
titleTE REVISEREN

status eveneens aanpassen bovenaan deze pagina