10.2.2 Controle en beoordeling van dienstverlening door een derde partij

ID	10.2.2
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moeten back-upkopieën van informatie en programmatuur worden gemaakt en regelmatig worden getest overeenkomstig het vastgestelde back-upbeleid.
Thema	10 Beheer van Communicatie- en Bedieningsprocessen
Geeft invulling aan Doelstelling	10.2 Exploitatie door een derde partij (ID: 10.02)
even als	10.2.1 Dienstverlening 10.2.3 Beheer van wijzigingen in dienstverlening door een derde partij
Voorbeeldbeheersmaatregelen	10.2.2.1 Er worden afspraken gemaakt over de inhoud van rapportages, zoals over het melden van incidenten en autorisatiebeheer. 10.2.2.2 De in dienstverleningscontracten vastgelegde betrouwbaarheidseisen worden gemonitord. Dit kan bijvoorbeeld middels audits of rapportages en gebeurt minimaal eens per jaar (voor ieder systeem). 10.2.2.3 Er zijn voor beide partijen eenduidige aanspreekpunten.

Betekenisvolle gegevens.