+2.3. Независим преглед на информационната и мрежовата сигурност
---+2.3.1. Съответните субекти извършват независим преглед на своя подход към управлението на …
---+2.3.2. Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи …
---+2.3.3. Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването …
---+2.3.4. Независимите прегледи се извършват през планирани интервали от време и при възникване на …

2.3. Независим преглед на информационната и мрежовата сигурност

2.3.   Независим преглед на информационната и мрежовата сигурност

1. Преглед

,
2.3.1. Съответните субекти извършват независим преглед на своя подход към управлението на …

2.3.1.

 Съответните субекти извършват независим преглед на своя подход към управлението на сигурността на мрежовите и информационните системи и неговото прилагане, включително на лицата, процесите и технологиите.
2.3.2. Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи …

2.3.2.

 Съответните субекти разработват и поддържат процеси за провеждане на независими прегледи, които се извършват от лица с подходящи одитни правомощия. Когато независимият преглед се извършва от членове на персонала на съответния субект, тези лица не трябва да са на подчинение на персонала от разглежданата област. Ако размерът на съответните субекти не позволява такава йерархична независимост, съответните субекти въвеждат алтернативни мерки, за да гарантират безпристрастността на прегледите.
2.3.3. Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването …

2.3.3.

 Резултатите от независимите прегледи, включително резултатите от мониторинга на спазването на политиките съгласно точка 2.2 и мониторинга и измерването съгласно точка 7, се докладват на управителните органи. Предприемат се коригиращи действия или се приемат остатъчните рискове в съответствие с критериите за приемане на риска на съответните субекти.
2.3.4. Независимите прегледи се извършват през планирани интервали от време и при възникване на …

2.3.4.

 Независимите прегледи се извършват през планирани интервали от време и при възникване на значителни инциденти или значителни промени в операциите или рисковете.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to 2.3 Independent review of information and network security