+2.3. Análise independente da segurança da informação e das redes
---+2.3.1. As entidades pertinentes analisam de forma independente a sua abordagem em matéria de gestão …
---+2.3.2. As entidades pertinentes desenvolvem e mantêm processos para a realização de análises …
---+2.3.3. Os resultados das análises independentes, incluindo os resultados do controlo do cumprimento …
---+2.3.4. As análises independentes são realizadas a intervalos planeados e sempre que ocorram …
|
2.3. Análise independente da segurança da informação e das redes
2.3. Análise independente da segurança da informação e das redes
1. Visão geral
| Título |
Regulamentação |
|
2.3.1. As entidades pertinentes analisam de forma independente a sua abordagem em matéria de gestão …
|
|
2.3.1.
|
As entidades pertinentes analisam de forma independente a sua abordagem em matéria de gestão da segurança do sistema de rede e informação, bem como a respetiva aplicação, incluindo pessoas, processos e tecnologias.
|
|
|
2.3.2. As entidades pertinentes desenvolvem e mantêm processos para a realização de análises …
|
|
2.3.2.
|
As entidades pertinentes desenvolvem e mantêm processos para a realização de análises independentes, que devem ser levadas a cabo por pessoas com competências de auditoria adequadas. Se a análise independente for realizada por membros do pessoal da entidade pertinente, essas pessoas não podem fazer parte da cadeia hierárquica do pessoal da área visada pela análise. Se a dimensão das entidades pertinentes não permitir essa separação, estas adotam medidas alternativas para garantir a imparcialidade das análises.
|
|
|
2.3.3. Os resultados das análises independentes, incluindo os resultados do controlo do cumprimento …
|
|
2.3.3.
|
Os resultados das análises independentes, incluindo os resultados do controlo do cumprimento nos termos do ponto 2.2 e do acompanhamento e medição nos termos do ponto 7, são comunicados aos órgãos de direção. As entidades pertinentes tomam medidas corretivas ou aceitam o risco residual de acordo com os seus critérios de aceitação dos riscos.
|
|
|
2.3.4. As análises independentes são realizadas a intervalos planeados e sempre que ocorram …
|
|
2.3.4.
|
As análises independentes são realizadas a intervalos planeados e sempre que ocorram incidentes significativos ou alterações significativas das operações ou dos riscos.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|