X. Hosting en infrastructuur

X-05 Logging op cloudniveau: wie wijzigt wat aan de infrastructuur, bewaard en bewaakt

Waarom

Hosting en cloud: wie beheert wat, waar staan de gegevens, en zijn de beheeraccounts goed beveiligd?

Hoe we het controleren

Methode: scan + analist

  • Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd○ optioneel
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 27002 8.15

← Alle checks