Programma voor weerbaarheidstests
Acht testtypes, toepassingsgebied, frequentie, bewijs van onafhankelijkheid.
Meerjarenplanning met kwetsbaarheidsanalyse, end-to-end-tests, prestatie-, herstel-, failover- en penetratietests, crisisoefening en TLPT. Elke regel bevat het bewijs van de onafhankelijkheid van de tester, een vaak verwaarloosde eis van artikel 24.
Gebruiksaanwijzing
- Dek alle kritieke systemen minstens jaarlijks af
- Documenteer de onafhankelijkheid van interne testers
- Volg de remediatie van bevindingen met hoge ernst op
Opleidingen die dit sjabloon gebruiken
Verwante sjablonen
Register van belangrijke bedrijfsdiensten
Formulering vanuit de klant, eigenaar, tolerantie, gemeten vermogen, lacune.
Jaarlijkse zelfbeoordeling van de weerbaarheid
Het document dat het bestuur goedkeurt en dat de toezichthouder opvraagt.
End-to-end mapping van afhankelijkheden
Zes lagen, één regel per afhankelijkheid, gesorteerd op vervangbaarheid.
Register van single points of failure
Kwalificatie, behandeling of uitdrukkelijke aanvaarding, met herbeoordelingsdatum.