Back-up- en herstelbeleid
3-2-1-1-0-regel, isolatie van het beheerdomein, testplan.
Beleid afgestemd op artikel 12 van DORA en control 11 van de CIS Controls. Het behandelt expliciet de logische scheiding — aparte accounts, onafhankelijke authenticatie, gegevensstroom in één richting —, het punt waarop het vaakst een afwijking wordt vastgesteld.
Gebruiksaanwijzing
- Test door de beheerder te vragen een recente back-up te verwijderen
- Leg een RPO per gegevensklasse vast, geen globale RPO
- Documenteer de drie niveaus van herstelverificatie
Opleidingen die dit sjabloon gebruiken
Verwante sjablonen
Register MTPD / RTO / RPO / MBCO
De referentietabel van de toegezegde termijnen, met consistentiecontrole.
Vergelijking van continuïteitsstrategieën
Drie becijferde opties per middel, met de kosten per gewonnen RTO-uur.
Register van single points of failure
Kwalificatie, behandeling of uitdrukkelijke aanvaarding, met herbeoordelingsdatum.
Bibliotheek met ernstige scenario’s
Twintig speelklare scenario’s voor de zes families van verstoringen.