14.1.3 Continuïteitsplannen ontwikkelen en implementeren waaronder informatiebeveiliging

ID	14.1.3
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moeten plannen worden ontwikkeld en geïmplementeerd om de bedrijfsactiviteiten te handhaven of te herstellen en om de beschikbaarheid van informatie op het vereiste niveau en in de vereiste tijdspanne te bewerkstelligen na onderbreking of uitval van kritische bedrijfsprocessen.
Thema	14 Bedrijfscontinuïteitsbeheer
Geeft invulling aan Doelstelling	14.1 Informatiebeveiligingsaspecten van bedrijfscontinuïteitsbeheer (ID: 14.01)
even als	14.1.1 Informatiebeveiliging opnemen in het proces van bedrijfscontinuïteitsbeheer 14.1.2 Bedrijfscontinuïteit en risicobeoordeling 14.1.4 Kader voor de bedrijfscontinuïteitsplanning 14.1.5 Testen, onderhoud en herbeoordelen van bedrijfscontinuïteitsplannen
Voorbeeldbeheersmaatregelen	14.1.3.1 In de continuïteitsplannen wordt minimaal aandacht besteed aan: Identificatie van essentiële procedures voor bedrijfscontinuïteit. Wie het plan mag activeren en wanneer, maar ook wanneer er weer gecontroleerd teruggaan wordt. Veilig te stellen informatie (aanvaardbaarheid van verlies van informatie). Prioriteiten en volgorde van herstel en reconstructie. Documentatie van systemen en processen. Kennis en kundigheid van personeel om de processen weer op te starten.

Betekenisvolle gegevens.

Het bekend maken van de identiteit van personen, organisaties of IT-voorzieningen.