+2.3. Examinarea independentă a securității informațiilor și rețelelor
---+2.3.1. Entitățile relevante examinează în mod independent abordarea în ceea ce privește gestionarea …
---+2.3.2. Entitățile relevante elaborează și mențin procese de efectuare a unor examinări …
---+2.3.3. Rezultatele examinărilor independente, inclusiv rezultatele monitorizării conformității în …
---+2.3.4. Examinările independente au loc la intervale planificate și atunci când apar incidente …

2.3. Examinarea independentă a securității informațiilor și rețelelor

2.3.   Examinarea independentă a securității informațiilor și rețelelor

1. Prezentare generală

,
2.3.1. Entitățile relevante examinează în mod independent abordarea în ceea ce privește gestionarea …

2.3.1.

 Entitățile relevante examinează în mod independent abordarea în ceea ce privește gestionarea securității rețelelor și a sistemelor informatice și punerea în aplicare a acesteia, inclusiv în ceea ce privește persoanele, procesele și tehnologiile.
2.3.2. Entitățile relevante elaborează și mențin procese de efectuare a unor examinări …

2.3.2.

 Entitățile relevante elaborează și mențin procese de efectuare a unor examinări independente, care sunt efectuate de persoane cu competențe de audit adecvate. În cazul în care examinarea independentă este efectuată de membri ai personalului entității relevante, persoanele care efectuează examinarea nu trebuie să fie în linia ierarhică a personalului din domeniul examinat. În cazul în care dimensiunea entităților relevante nu permite o astfel de separare a liniei ierarhice, entitățile relevante instituie măsuri alternative pentru a garanta imparțialitatea examinărilor.
2.3.3. Rezultatele examinărilor independente, inclusiv rezultatele monitorizării conformității în …

2.3.3.

 Rezultatele examinărilor independente, inclusiv rezultatele monitorizării conformității în temeiul punctului 2.2 și ale monitorizării și măsurării în conformitate cu punctul 7, se raportează organelor de conducere. Se iau măsuri corective sau se acceptă riscul rezidual în conformitate cu criteriile de acceptare a riscurilor ale entităților relevante.
2.3.4. Examinările independente au loc la intervale planificate și atunci când apar incidente …

2.3.4.

 Examinările independente au loc la intervale planificate și atunci când apar incidente semnificative sau modificări semnificative ale operațiunilor sau ale riscurilor.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde

Tichete legate

Legături
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.