#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+----------------------------------------------------+----------------------+--------------------+---------------------+
| **Type**             | **Informatie-**                                  | **Cybersecurity-** | **Operationele** | **Beveiligings-** |
|                      |                                                  |                    |                  |                   |
| **beheersmaatregel** | **beveiligings-**                                | **concepten**      | **capaciteiten** | **domeinen**      |
|                        |                                                  |                      |                    |                     |
|                        | **eigenschappen**                                |                      |                    |                     |
+========================+====================================================+======================+====================+=====================+
| #Preventief          | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Beschermen        | #Continuïteit    | #Bescherming      |
|                      |                                                    |                    |                    |                   |
| #Corrigerend         |                                                    | #Reageren          |                    | #Veerkracht       |
+------------------------+----------------------------------------------------+----------------------+--------------------+---------------------+

**Beheersmaatregel**

De organisatie behoort plannen te maken voor het op het passende niveau waarborgen van de informatiebeveiliging tijdens een verstoring.

**Doel**

Informatie en andere gerelateerde bedrijfsmiddelen tijdens een verstoring beschermen.

**Richtlijn**

De organisatie behoort haar eisen vast te stellen voor het tijdens een verstoring aanpassen van beheersmaatregelen voor informatiebeveiligingnformatiebeveiligingseisen behoren te worden opgenomen in de processen voor bedrijfscontinuïteitsbeheer van de organisatie.

Er behoren plannen te worden ontwikkeld, geïmplementeerd, getest, beoordeeld en geëvalueerd om de beveiliging van informatie van essentiële bedrijfsprocessen in stand te houden of te herstellen na een (ver)storinge beveiliging van informatie behoort op het vereiste niveau en binnen de vereiste tijdsbestekken te worden hersteld.

De organisatie behoort het volgende te implementeren en te onderhouden:

a) beheersmaatregelen voor informatiebeveiliging, ondersteunende systemen en hulpmiddelen

binnen bedrijfscontinuïteits- en ICT-continuïteitsplannen;

b) processen om bestaande beheersmaatregelen voor informatiebeveiliging tijdens een verstoring in

stand te houden;

c) compenserende beheersmaatregelen voor beheersmaatregelen voor informatiebeveiliging die

tijdens een verstoring niet kunnen worden gehandhaafd.

**Overige informatie**

In de context van de bedrijfscontinuïteits- en ICT-continuïteitsplanning kan het nodig zijn de informatiebeveiligingseisen aan te passen, afhankelijk van de soort verstoring, in vergelijking met de normale operationele omstandighedenls onderdeel van de bedrijfsimpactanalyse en de risicobeoordeling die worden uitgevoerd binnen bedrijfscontinuïteitsbeheer, behoren de gevolgen van het wegvallen van de geheimhouding en de integriteit van informatie, naast de noodzaak om de beschikbaarheid in stand te houden, te worden overwogen en geprioriteerd.




Informatie over systemen voor bedrijfscontinuïteitsbeheer is te vinden in ISO 22301 en ISO 22313erdere richtlijnen voor bedrijfsimpactanalyse (BIA) zijn te vinden in ISO/TS 22317.
