+2.3. Oberoende granskning av nätverks- och informationssäkerheten
---+2.3.1. De berörda entiteterna ska på ett oberoende sätt granska sitt tillvägagångssätt för att …
---+2.3.2. De berörda entiteterna ska utveckla och upprätthålla processer för oberoende granskningar …
---+2.3.3. Resultaten av de oberoende granskningarna, inbegripet resultaten från övervakningen av …
---+2.3.4. De oberoende granskningarna ska genomföras med planerade intervall och när betydande …

2.3. Oberoende granskning av nätverks- och informationssäkerheten

2.3.   Oberoende granskning av nätverks- och informationssäkerheten

1. Översikt

,
2.3.1. De berörda entiteterna ska på ett oberoende sätt granska sitt tillvägagångssätt för att …

2.3.1.

 De berörda entiteterna ska på ett oberoende sätt granska sitt tillvägagångssätt för att hantera säkerheten i nätverks- och informationssystem och sitt genomförande, inbegripet personer, processer och teknik.
2.3.2. De berörda entiteterna ska utveckla och upprätthålla processer för oberoende granskningar …

2.3.2.

 De berörda entiteterna ska utveckla och upprätthålla processer för oberoende granskningar som ska utföras av personer med lämplig revisionskompetens. Om den oberoende granskningen utförs av anställda hos den berörda entiteten får de personer som utför granskningen inte ha en överordnad ställning i beslutshierarkin i förhållande till personalen på det område som granskas. Om den berörda entitetens storlek innebär att en sådan separation av beslutshierarkin inte är möjlig ska de berörda entiteterna vidta alternativa åtgärder för att garantera granskningarnas opartiskhet.
2.3.3. Resultaten av de oberoende granskningarna, inbegripet resultaten från övervakningen av …

2.3.3.

 Resultaten av de oberoende granskningarna, inbegripet resultaten från övervakningen av efterlevnaden enligt punkt 2.2 och övervakningen och mätningen enligt punkt 7, ska rapporteras till ledningsorganen. Korrigerande åtgärder ska vidtas eller kvarstående risk godtas i enlighet med de berörda entiteternas kriterier för riskacceptans.
2.3.4. De oberoende granskningarna ska genomföras med planerade intervall och när betydande …

2.3.4.

 De oberoende granskningarna ska genomföras med planerade intervall och när betydande incidenter eller betydande förändringar av driften eller riskerna inträffar.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder

Länkade ärenden

Länkar
is related to 2.3 Independent review of information and network security
  • Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.