+2.3. Rieżami indipendenti tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni
---+2.3.1. L-entitajiet rilevanti għandhom jirrieżaminaw b’mod indipendenti l-approċċ tagħhom …
---+2.3.2. L-entitajiet rilevanti għandhom jiżviluppaw u jħaddmu proċessi għal rieżamijiet indipendenti …
---+2.3.3. Ir-riżultati tar-rieżamijiet indipendenti, inkluż ir-riżultati tal-monitoraġġ tal-konformità …
---+2.3.4. Ir-rieżamijiet indipendenti għandhom isiru f’intervalli ppjanati u meta jsiru inċidenti …

2.3. Rieżami indipendenti tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni

2.3.   Rieżami indipendenti tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni

1. Ħarsa ġenerali

,
2.3.1. L-entitajiet rilevanti għandhom jirrieżaminaw b’mod indipendenti l-approċċ tagħhom …

2.3.1.

 L-entitajiet rilevanti għandhom jirrieżaminaw b’mod indipendenti l-approċċ tagħhom għall-ġestjoni tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni u l-implimentazzjoni tagħha, inkluż il-persuni, il-proċessi u t-teknoloġiji.
2.3.2. L-entitajiet rilevanti għandhom jiżviluppaw u jħaddmu proċessi għal rieżamijiet indipendenti …

2.3.2.

 L-entitajiet rilevanti għandhom jiżviluppaw u jħaddmu proċessi għal rieżamijiet indipendenti li għandhom isiru minn individwi b’kompetenza xierqa fl-awditjar. Meta r-rieżami indipendenti jagħmluh membri tal-persunal tal-entità rilevanti, il-persuni li jagħmlu r-rieżamijiet ma għandhomx ikunu fil-linja tal-awtorità tal-persunal tal-qasam jkun qed isirlu r-rieżami. Jekk id-daqs tal-entitajiet rilevanti ma jippermettix din is-separazzjoni tal-linja tal-awtorità, l-entitajiet rilevanti għandhom jistabbilixxu miżuri alternattivi biex jiżguraw l-imparzjalità tar-rieżamijiet.
2.3.3. Ir-riżultati tar-rieżamijiet indipendenti, inkluż ir-riżultati tal-monitoraġġ tal-konformità …

2.3.3.

 Ir-riżultati tar-rieżamijiet indipendenti, inkluż ir-riżultati tal-monitoraġġ tal-konformità skont il-punt 2.2. u l-monitoraġġ u l-kejl skont il-punt 7, għandhom jiġu rrapportati lill-korpi maniġerjali. Għandhom jittieħdu azzjonijiet korrettivi jew jiġi aċċettat riskju residwu skont il-kriterji tal-aċċettazzjoni tar-riskji tal-entitajiet rilevanti.
2.3.4. Ir-rieżamijiet indipendenti għandhom isiru f’intervalli ppjanati u meta jsiru inċidenti …

2.3.4.

 Ir-rieżamijiet indipendenti għandhom isiru f’intervalli ppjanati u meta jsiru inċidenti sinifikanti jew bidliet sinifikanti fl-operazzjonijiet jew fir-riskji.

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Standards relatati

Standards

Kwistjonijiet marbuta

Links
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.