Digitaal Vlaanderen | Team Informatieveiligheid (TIV)
DR.28b - Onvoldoende afspraken bij uitbesteding van werkzaamheden
Omschrijving
ID | DR.28b |
|---|---|
Bedreiging (Gebeurtenis) | Onvoldoende monitoring en remediatie van informatieveiligheidsrisico’s bij uitbesteding van werkzaamheden aan derden. |
Oorzaak | Onvoldoende contractuele afspraken en/of niet kunnen migreren naar een andere provider. |
Kwetsbaarheid |
|
Gevolg (Impact) |
|
Categorie | Toegang tot informatie |
Niveau | Strategisch (op niveau van entiteit) |
BIV | BESCHIKBAARHEID |
Gerelateerde Implementatiemaatregelen | |
Gerelateerde ISO27001 Beheersmaatregelen |