+2.3. Info- ja võrguturbe sõltumatu läbivaatamine
---+2.3.1. Asjaomased üksused vaatavad sõltumatult läbi oma lähenemisviisi võrgu- ja infosüsteemide …
---+2.3.2. Asjaomased üksused töötavad välja sõltumatu läbivaatamise korraldamise protsessid; sõltumatu …
---+2.3.3. Sõltumatute läbivaatamiste tulemuste, kaasa arvatud punkti 2.2 kohase nõuete täitmise …
---+2.3.4. Sõltumatu läbivaatamine toimub plaaniliste ajavahemike järel ja siis, kui aset leiavad …

2.3. Info- ja võrguturbe sõltumatu läbivaatamine

2.3.   Info- ja võrguturbe sõltumatu läbivaatamine

1. Ülevaade

,
2.3.1. Asjaomased üksused vaatavad sõltumatult läbi oma lähenemisviisi võrgu- ja infosüsteemide …

2.3.1.

 Asjaomased üksused vaatavad sõltumatult läbi oma lähenemisviisi võrgu- ja infosüsteemide turvalisuse juhtimisele ja rakendamisele, mis hõlmab inimesi, protsesse ja tehnoloogiat.
2.3.2. Asjaomased üksused töötavad välja sõltumatu läbivaatamise korraldamise protsessid; sõltumatu …

2.3.2.

 Asjaomased üksused töötavad välja sõltumatu läbivaatamise korraldamise protsessid; sõltumatu läbivaatamise peavad tegema asjakohase auditeerimispädevusega isikud. Kui sõltumatu läbivaatamise teevad asjaomase üksuse töötajad, ei tohi läbivaatamist tegevad isikud olla läbivaadatava valdkonna töötajate alluvuses. Kui asjaomase üksuse suurus ei võimalda sellist alluvussuhete lahutamist, kehtestavad asjaomased üksused läbivaatamise erapooletuse tagamiseks muud meetmed.
2.3.3. Sõltumatute läbivaatamiste tulemuste, kaasa arvatud punkti 2.2 kohase nõuete täitmise …

2.3.3.

 Sõltumatute läbivaatamiste tulemuste, kaasa arvatud punkti 2.2 kohase nõuete täitmise järelevalve ning punkti 7 kohase seire ja mõõtmise tulemuste kohta esitatakse juhtorganitele aruanne. Vastavalt asjaomaste üksuste riski aktsepteerimise kriteeriumidele võetakse parandusmeetmeid või aktsepteeritakse jääkrisk.
2.3.4. Sõltumatu läbivaatamine toimub plaaniliste ajavahemike järel ja siis, kui aset leiavad …

2.3.4.

 Sõltumatu läbivaatamine toimub plaaniliste ajavahemike järel ja siis, kui aset leiavad olulised intsidendid või olulised muutused tegevuses või riskides.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid

Lingitud teemad

Lingid
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.