DR.28b - Onvoldoende afspraken bij uitbesteding van werkzaamheden


Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

DR.28b - Onvoldoende afspraken bij uitbesteding van werkzaamheden

Omschrijving

 

ID

DR.28b

Bedreiging (Gebeurtenis)
Er bestaat een kans op:

Onvoldoende monitoring en remediatie van informatieveiligheidsrisico’s bij uitbesteding van werkzaamheden aan derden.

Oorzaak
Veroorzaakt door:

Onvoldoende contractuele afspraken en/of niet kunnen migreren naar een andere provider.

Kwetsbaarheid
Omwille van:

 

Gevolg (Impact)
Met als gevolg:

 

Categorie

Toegang tot informatie

Niveau

Strategisch (op niveau van entiteit)

BIV

BESCHIKBAARHEID

Gerelateerde Implementatiemaatregelen

Gerelateerde ISO27001 Beheersmaatregelen

 

 





Dit is een document voor publiek gebruik.