+2.3. Uafhængig gennemgang af informations- og netsikkerhed
---+2.3.1. De relevante enheder gennemgår uafhængigt deres tilgang til styring af sikkerheden i deres …
---+2.3.2. De relevante enheder udvikler og opretholder processer til gennemførelse af uafhængige …
---+2.3.3. Resultaterne af de uafhængige gennemgange, herunder resultaterne af overvågningen af …
---+2.3.4. De uafhængige gennemgange skal foretages med planlagte mellemrum, samt når der opstår …
|
2.3. Uafhængig gennemgang af informations- og netsikkerhed
2.3. Uafhængig gennemgang af informations- og netsikkerhed
1. Oversigt
| Titel |
Regulering |
|
2.3.1. De relevante enheder gennemgår uafhængigt deres tilgang til styring af sikkerheden i deres …
|
|
2.3.1.
|
De relevante enheder gennemgår uafhængigt deres tilgang til styring af sikkerheden i deres net- og informationssystemer og gennemførelsen heraf, herunder mennesker, processer og teknologier.
|
|
|
2.3.2. De relevante enheder udvikler og opretholder processer til gennemførelse af uafhængige …
|
|
2.3.2.
|
De relevante enheder udvikler og opretholder processer til gennemførelse af uafhængige gennemgange, som skal udføres af personer med passende auditkompetence. Hvis den uafhængige gennemgang foretages af medarbejdere i den relevante enhed, må de personer, der foretager gennemgangen, ikke være underordnet eller overordnet personalet på det område, der er genstand for gennemgangen. Hvis enhedernes størrelse ikke tillader en sådan adskillelse af autoritetsmæssige forhold, træffer de relevante enheder alternative foranstaltninger for at sikre, at gennemgangen er upartisk.
|
|
|
2.3.3. Resultaterne af de uafhængige gennemgange, herunder resultaterne af overvågningen af …
|
|
2.3.3.
|
Resultaterne af de uafhængige gennemgange, herunder resultaterne af overvågningen af overholdelsen i henhold til punkt 2.2 samt overvågningen og målingen i henhold til punkt 7, rapporteres til ledelsesorganerne. Der træffes korrigerende foranstaltninger, eller den resterende risiko accepteres i henhold til de relevante enheders kriterier for risikoaccept.
|
|
|
2.3.4. De uafhængige gennemgange skal foretages med planlagte mellemrum, samt når der opstår …
|
|
2.3.4.
|
De uafhængige gennemgange skal foretages med planlagte mellemrum, samt når der opstår væsentlige hændelser eller sker væsentlige ændringer med hensyn til drift eller risici.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|