IM_SD.39

Implementatiemaatregel	De organisatie KAN geautomatiseerde instrumenten inzetten zoals instrumenten om codes te analyseren of om op kwetsbaarheden te scannen, en MOETEN het herstel van informatieveiligheid-gerelateerde tekortkomingen verifiëren, deze diensten vallen onder software die geëvalueerd moet worden voor gebruik. (zie ook Kwetsbaarhedenbeheer)
Onderwerp	Testen van de beveiliging tijdens ontwikkeling en acceptatie: Automatisatie
Informatieklasse	1 2 3 4 5
BIV	BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID
Type maatregel	PREVENTIEF
Cybersecurityconcept	BESCHERMEN
Beleidsdomein
ISO 27001:2022
Dreigingen