+2.3. Nezávislý přezkum bezpečnosti informací a sítí
---+2.3.1. Příslušné subjekty nezávisle přezkoumávají svůj přístup k řízení bezpečnosti sítí a …
---+2.3.2. Příslušné subjekty vypracovávají a spravují postupy pro provádění nezávislých přezkumů …
---+2.3.3. Výsledky nezávislých přezkumů, včetně výsledků sledování souladu podle bodu 2.2 a …
---+2.3.4. Nezávislé přezkumy se provádějí v plánovaných intervalech a při výskytu významných incidentů …
|
2.3. Nezávislý přezkum bezpečnosti informací a sítí
2.3. Nezávislý přezkum bezpečnosti informací a sítí
1. Přehled
| Název |
Regulace |
|
2.3.1. Příslušné subjekty nezávisle přezkoumávají svůj přístup k řízení bezpečnosti sítí a …
|
|
2.3.1.
|
Příslušné subjekty nezávisle přezkoumávají svůj přístup k řízení bezpečnosti sítí a informačních systémů a jeho provádění, včetně lidí, procesů a technologií.
|
|
|
2.3.2. Příslušné subjekty vypracovávají a spravují postupy pro provádění nezávislých přezkumů …
|
|
2.3.2.
|
Příslušné subjekty vypracovávají a spravují postupy pro provádění nezávislých přezkumů, které vykonávají osoby s patřičnou kvalifikací pro audit. Pokud nezávislý přezkum vykonávají zaměstnanci příslušného subjektu, nesmí být osoby provádějící přezkumy podřízeny zaměstnancům přezkoumávané oblasti. V případě, že velikost příslušných subjektů neumožňuje takové oddělení pravomocí, zavedou příslušné subjekty alternativní opatření, která zaručí nestrannost přezkumů.
|
|
|
2.3.3. Výsledky nezávislých přezkumů, včetně výsledků sledování souladu podle bodu 2.2 a …
|
|
2.3.3.
|
Výsledky nezávislých přezkumů, včetně výsledků sledování souladu podle bodu 2.2 a monitorování a měření podle bodu 7, se oznamují řídícím orgánům. Přijmou se nápravná opatření nebo se akceptuje zbytkové riziko podle kritérií, které si příslušné subjekty stanovily pro přijatelnost rizika.
|
|
|
2.3.4. Nezávislé přezkumy se provádějí v plánovaných intervalech a při výskytu významných incidentů …
|
|
2.3.4.
|
Nezávislé přezkumy se provádějí v plánovaných intervalech a při výskytu významných incidentů nebo významných změn operací či rizik.
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|