+2.3. Az információ- és hálózatbiztonság független felülvizsgálata
---+2.3.1. Az érintett szervezetek független módon felülvizsgálják a hálózati és információs rendszerek …
---+2.3.2. Az érintett szervezetek eljárásokat dolgoznak ki és tartanak fenn a független …
---+2.3.3. A független felülvizsgálatok eredményeit, beleértve a 2.2. pont szerinti …
---+2.3.4. A független felülvizsgálatokat tervezett időközönként, illetve jelentős biztonsági …
|
2.3. Az információ- és hálózatbiztonság független felülvizsgálata
2.3. Az információ- és hálózatbiztonság független felülvizsgálata
1. Áttekintés
| Megnevezés |
Szabályozás |
|
2.3.1. Az érintett szervezetek független módon felülvizsgálják a hálózati és információs rendszerek …
|
|
2.3.1.
|
Az érintett szervezetek független módon felülvizsgálják a hálózati és információs rendszerek biztonságának kezelésére vonatkozó megközelítésüket és annak végrehajtását, beleértve az embereket, a folyamatokat és a technológiákat is.
|
|
|
2.3.2. Az érintett szervezetek eljárásokat dolgoznak ki és tartanak fenn a független …
|
|
2.3.2.
|
Az érintett szervezetek eljárásokat dolgoznak ki és tartanak fenn a független felülvizsgálatok elvégzésére, amelyeket az ellenőrzés terén megfelelő szakértelemmel rendelkező személyek végeznek el. Amennyiben a független felülvizsgálatot az érintett szervezet személyzetének tagjai végzik, a felülvizsgálatot végző személyek nem lehetnek a felülvizsgálat tárgyát képező területtel foglalkozó illetékes személyzet tagjai. Ha az érintett szervezet mérete nem teszi lehetővé a hatáskörök ilyen szétválasztását, az érintett szervezet alternatív intézkedéseket vezet be a felülvizsgálatok pártatlanságának biztosítása érdekében.
|
|
|
2.3.3. A független felülvizsgálatok eredményeit, beleértve a 2.2. pont szerinti …
|
|
2.3.3.
|
A független felülvizsgálatok eredményeit, beleértve a 2.2. pont szerinti megfelelőség-ellenőrzés, valamint a 7. pont szerinti nyomon követés és mérés eredményeit is, jelenteni kell a vezető testületek felé. Az érintett szervezet kockázat-jóváhagyási kritériumaival összhangban korrekciós intézkedéseket kell hozni vagy a fennmaradó kockázatokat el kell fogadni.
|
|
|
2.3.4. A független felülvizsgálatokat tervezett időközönként, illetve jelentős biztonsági …
|
|
2.3.4.
|
A független felülvizsgálatokat tervezett időközönként, illetve jelentős biztonsági események, a működést érintő nagyobb változások vagy kockázatok felmerülése esetén kell elvégezni.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|