/
ID.SC-3.1


Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

ID.SC-3.1

  • GEVALIDEERD

    • Functie

    IDENTIFICEREN (IDENTIFY)

    Categorie

    Risicobeheer van de toeleveringsketen

    Subcategorie

    Contracten met leveranciers en externe partijen worden gebruikt om passende maatregelen te implementeren die ontwikkeld zijn om te voldoen aan de doelstellingen van het cyberbeveiligingsprogramma van een organisatie en het Cyber Supply Chain Risk Management Plan.

    Maatregel

    Op basis van de resultaten van de risicobeoordeling van de cybertoeleveringsketen wordt een contractueel kader voor leveranciers en externe partners opgesteld om het delen van gevoelige informatie en gedistribueerde en onderling verbonden ICT/OT-producten en -diensten aan te pakken.

    Richtlijn

    • Entiteiten die niet onder de wetgeving inzake netwerk• en informatiebeveiliging vallen, moeten alleen rekening houden met bedrijfskritische leveranciers en externe partijen.

    • Houd er rekening mee dat aan de GDPR-vereisten moet worden voldaan wanneer bedrijfsinformatie persoonlijke gegevens bevat (van toepassing op alle niveaus), d.w.z. dat beveiligingsmaatregelen in het contractuele kader moeten worden opgenomen.

    Zekerheidsniveau: Basis

     

    Zekerheidsniveau: Belangrijk

    BELANGRIJK

    Zekerheidsniveau: Essentieel

    ESSENTIEEL

    Gerelateerde Implementatiemaatregelen

    Gerelateerde ISO27001 Beheersmaatregelen

    Filter by label

    There are no items with the selected labels at this time.

     

    Dit is een document voor publiek gebruik.