---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "5.29"
title: "Informatiebeveiliging tijdens een verstoring"
theme: Organizational
control_type:
  - Preventive
  - Corrective
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts:
  - Protect
  - Respond
operational_capabilities: [Continuity]
security_domains:
  - Protection
  - Resilience
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 5.29 Informatiebeveiliging tijdens een verstoring
### Beheersmaatregel

De organisatie behoort plannen te maken voor het op het passende niveau waarborgen van de informatiebeveiliging tijdens een verstoring.

### Doel

Informatie en andere gerelateerde bedrijfsmiddelen tijdens een verstoring beschermen.

### Richtlijn

De organisatie behoort haar eisen vast te stellen voor het tijdens een verstoring aanpassen van beheersmaatregelen voor informatiebeveiligingnformatiebeveiligingseisen behoren te worden opgenomen in de processen voor bedrijfscontinuïteitsbeheer van de organisatie.

Er behoren plannen te worden ontwikkeld, geïmplementeerd, getest, beoordeeld en geëvalueerd om de beveiliging van informatie van essentiële bedrijfsprocessen in stand te houden of te herstellen na een (ver)storinge beveiliging van informatie behoort op het vereiste niveau en binnen de vereiste tijdsbestekken te worden hersteld.

De organisatie behoort het volgende te implementeren en te onderhouden:

a) beheersmaatregelen voor informatiebeveiliging, ondersteunende systemen en hulpmiddelen

binnen bedrijfscontinuïteits- en ICT-continuïteitsplannen;

b) processen om bestaande beheersmaatregelen voor informatiebeveiliging tijdens een verstoring in

stand te houden;

c) compenserende beheersmaatregelen voor beheersmaatregelen voor informatiebeveiliging die

tijdens een verstoring niet kunnen worden gehandhaafd.

### Overige informatie

In de context van de bedrijfscontinuïteits- en ICT-continuïteitsplanning kan het nodig zijn de informatiebeveiligingseisen aan te passen, afhankelijk van de soort verstoring, in vergelijking met de normale operationele omstandighedenls onderdeel van de bedrijfsimpactanalyse en de risicobeoordeling die worden uitgevoerd binnen bedrijfscontinuïteitsbeheer, behoren de gevolgen van het wegvallen van de geheimhouding en de integriteit van informatie, naast de noodzaak om de beschikbaarheid in stand te houden, te worden overwogen en geprioriteerd.




