IM_SU.04

Er MOET gezorgd worden dat de informatiebeveiligingseisen van toegangsovereenkomsten met externe partijen het volgende omvatten:

• Kennisgeving van verplichtingen van de partijen om de wet- en regelgeving na te leven.

• Vereisten om zich te houden aan overeengekomen informatieveiligheidsbeleid en -procedures.

• Processen voor het wijzigen van de overeenkomst.

• Erkenning door de externe partij dat de organisatie eigenaar blijft van de informatie.

• Vertrouwelijkheidsverplichtingen van de externe partij en haar werknemers of vertegenwoordigers.

• Vereisten voor het gebruik van unieke gebruikersidentificatiemiddelen.

• Processen voor het uitvoeren van audits en het toezicht op de naleving.

• Verantwoordelijkheden en processen voor het melden van beveiligings- en privacy incidenten.

• De verzekering dat disciplinaire maatregelen zullen worden toegepast op werknemers of contractanten die de voorwaarden van de overeenkomst niet naleven.

Vereisten over beveiliging

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

IDENTIFICEREN