+2.3. Riesame indipendente della sicurezza dei sistemi informativi e di rete
---+2.3.1. I soggetti pertinenti devono riesaminare in modo indipendente il loro approccio alla …
---+2.3.2. I soggetti pertinenti devono sviluppare e mantenere processi volti a effettuare riesami …
---+2.3.3. I risultati dei riesami indipendenti, compresi i risultati del monitoraggio della conformità …
---+2.3.4. I riesami indipendenti devono essere svolti a intervalli pianificati e qualora si …

2.3. Riesame indipendente della sicurezza dei sistemi informativi e di rete

2.3.   Riesame indipendente della sicurezza dei sistemi informativi e di rete

1. Panoramica

,
2.3.1. I soggetti pertinenti devono riesaminare in modo indipendente il loro approccio alla …

2.3.1.

 I soggetti pertinenti devono riesaminare in modo indipendente il loro approccio alla gestione della sicurezza dei sistemi informativi e di rete e alla sua attuazione, considerando anche le persone, i processi e le tecnologie.
2.3.2. I soggetti pertinenti devono sviluppare e mantenere processi volti a effettuare riesami …

2.3.2.

 I soggetti pertinenti devono sviluppare e mantenere processi volti a effettuare riesami indipendenti che devono essere svolti da persone che dispongono di competenze adeguate in materia di audit. Se il riesame indipendente è effettuato da membri del personale del soggetto pertinente, le persone che effettuano i riesami non devono appartenere alla linea gerarchica del personale del settore oggetto del riesame. Se le loro dimensioni non consentono tale separazione nella linea gerarchica, i soggetti pertinenti devono mettere in atto misure alternative per garantire l'imparzialità dei riesami.
2.3.3. I risultati dei riesami indipendenti, compresi i risultati del monitoraggio della conformità …

2.3.3.

 I risultati dei riesami indipendenti, compresi i risultati del monitoraggio della conformità di cui al punto 2.2 e del monitoraggio e della misurazione di cui al punto 7, devono essere comunicati agli organi di gestione. Si devono adottare azioni correttive oppure si deve accettare il rischio residuo secondo i criteri di accettazione dei rischi dei soggetti pertinenti.
2.3.4. I riesami indipendenti devono essere svolti a intervalli pianificati e qualora si …

2.3.4.

 I riesami indipendenti devono essere svolti a intervalli pianificati e qualora si verifichino incidenti significativi o cambiamenti significativi delle operazioni o dei rischi.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard

Ticket collegati

Collegamenti
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.