+2.3. Réexamen indépendant de la sécurité de l’information et des réseaux
---+2.3.1. Les entités concernées réexaminent en toute indépendance leur approche de la gestion de la …
---+2.3.2. Les entités concernées élaborent et maintiennent les procédures à suivre en vue de réaliser …
---+2.3.3. Les résultats des réexamens indépendants, y compris les résultats du contrôle de la …
---+2.3.4. Les réexamens indépendants ont lieu à intervalles prédéfinis et en cas d’incidents …

2.3. Réexamen indépendant de la sécurité de l’information et des réseaux

2.3.   Réexamen indépendant de la sécurité de l’information et des réseaux

1. Vue d’ensemble

,
2.3.1. Les entités concernées réexaminent en toute indépendance leur approche de la gestion de la …

2.3.1.

 Les entités concernées réexaminent en toute indépendance leur approche de la gestion de la sécurité des réseaux et des systèmes d’information et sa mise en œuvre, y compris en ce qui concerne les effectifs, les procédures et les technologies.
2.3.2. Les entités concernées élaborent et maintiennent les procédures à suivre en vue de réaliser …

2.3.2.

 Les entités concernées élaborent et maintiennent les procédures à suivre en vue de réaliser des réexamens indépendants, lesquels seront confiés à des personnes possédant les compétences appropriées en matière d’audit. Lorsque le réexamen indépendant est réalisé par des membres du personnel de l’entité concernée, les personnes qui en sont chargées ne se trouvent pas sous l'autorité hiérarchique du personnel du domaine faisant l’objet du réexamen. Si la taille des entités concernées ne permet pas une telle indépendance vis-à-vis de l'autorité hiérarchique, les entités concernées mettent en place d’autres mesures pour garantir l’impartialité des réexamens.
2.3.3. Les résultats des réexamens indépendants, y compris les résultats du contrôle de la …

2.3.3.

 Les résultats des réexamens indépendants, y compris les résultats du contrôle de la conformité prévu au point 2.2 ainsi que du suivi et du mesurage prévus au point 7, sont communiqués aux organes de direction. Des mesures correctrices sont prises ou le risque résiduel est accepté conformément aux critères d’acceptation des risques des entités concernées.
2.3.4. Les réexamens indépendants ont lieu à intervalles prédéfinis et en cas d’incidents …

2.3.4.

 Les réexamens indépendants ont lieu à intervalles prédéfinis et en cas d’incidents importants ou lorsque des changements majeurs concernant les opérations ou les risques se produisent.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes

Tickets liés

Liens
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.