14.1.2 Bedrijfscontinuïteit en risicobeoordeling

ID	14.1.2
Type maatregel	ISO beheersmaatregel
Beschrijving	Gebeurtenissen die tot onderbreking van bedrijfsprocessen kunnen leiden, moeten worden geïdentificeerd, tezamen met de waarschijnlijkheid en de gevolgen van dergelijke onderbrekingen en hun gevolgen voor informatiebeveiliging.
Thema	14 Bedrijfscontinuïteitsbeheer
Geeft invulling aan Doelstelling	14.1 Informatiebeveiligingsaspecten van bedrijfscontinuïteitsbeheer (ID: 14.01)
even als	14.1.1 Informatiebeveiliging opnemen in het proces van bedrijfscontinuïteitsbeheer 14.1.3 Continuïteitsplannen ontwikkelen en implementeren waaronder informatiebeveiliging 14.1.4 Kader voor de bedrijfscontinuïteitsplanning 14.1.5 Testen, onderhoud en herbeoordelen van bedrijfscontinuïteitsplannen
Voorbeeldbeheersmaatregelen	14.1.2.1 Er is een Business Impact Analyse (BIA) waarin de gebeurtenissen worden geïdentificeerd die kunnen leiden tot discontinuïteit in het bedrijfsproces. Aan de hand van een risicoanalyse zijn de waarschijnlijkheid en de gevolgen van de discontinuïteit in kaart gebracht in termen van tijd, schade en herstelperiode.

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.

Reeks opeenvolgend uit te voeren activiteiten die bijdraagt aan een specifiek resultaat, zoals de levering van een Product of Dienst.