ICT-risicobeheerkader
Het document dat het bestuur op grond van artikel 6 goedkeurt.
Volledige structuur voor de artikelen 5 tot en met 14: governance, strategie voor digitale weerbaarheid, becijferde tolerantie voor ICT-risico, identificatie, bescherming, detectie, respons en herstel, back-ups, leren, communicatie. Elke sectie vermeldt aan welk artikel ze voldoet.
Gebruiksaanwijzing
- Laat het kader formeel goedkeuren door het leidinggevend orgaan
- Herzie het kader minstens jaarlijks en na elk ernstig incident
- Becijfer de tolerantie voor ICT-risico in plaats van ze alleen te omschrijven
Opleidingen die dit sjabloon gebruiken
Verwante sjablonen
Register van belangrijke bedrijfsdiensten
Formulering vanuit de klant, eigenaar, tolerantie, gemeten vermogen, lacune.
Jaarlijkse zelfbeoordeling van de weerbaarheid
Het document dat het bestuur goedkeurt en dat de toezichthouder opvraagt.
End-to-end mapping van afhankelijkheden
Zes lagen, één regel per afhankelijkheid, gesorteerd op vervangbaarheid.
Register van single points of failure
Kwalificatie, behandeling of uitdrukkelijke aanvaarding, met herbeoordelingsdatum.