Risico’s van een gevirtualiseerde IT-omgeving
Risico's van een gevirtualiseerde IT-omgeving - Vurore
Risico's van een gevirtualiseerde IT-omgeving - Vurore
- No tags were found...
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Risico’s</strong> <strong>van</strong> <strong>een</strong> <strong>gevirtualiseerde</strong> <strong>IT</strong>-<strong>omgeving</strong> Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PO09ReferentieCobiTprocesPO09CobiTprocesAssess andmanage <strong>IT</strong>risksAssess andmanage <strong>IT</strong>risksCobiT-beheersdoelstellingEr bestaat <strong>een</strong> beheerst proces voor <strong>IT</strong>risicoidentificatie, beoordeling enbeheersing. Alle <strong>IT</strong>-risico’s en mogelijkeimpact op de processen en doelen <strong>van</strong> <strong>een</strong>organisatie worden onderzocht en binnende organisatie gedeeld.Er bestaat <strong>een</strong> beheerst proces voor <strong>IT</strong>risicoidentificatie, beoordeling enbeheersing. Alle <strong>IT</strong>-risico’s en mogelijkeimpact op de processen en doelen <strong>van</strong> <strong>een</strong>organisatie worden onderzocht en binnende organisatie gedeeld.ReferentieBeheersmaatregelRM-02RM-03Referentie CobiTbeheersmaatregelPO9.2 Establishmentof Risk ContextPO9.3 EventIdentificationGeïdentificeerde beheersmaatregel(Delta)Bij het vaststellen <strong>van</strong> de risico contextvoor de bedrijfsprocessen, (<strong>IT</strong>)beheerprocessen en de (virtuele)infrastructuur dient expertise op hetgebied <strong>van</strong> (database)server virtualisatieaanwezig te zijn. Hierbij moeten devolgende onderdelen <strong>van</strong> <strong>een</strong> virtuele<strong>omgeving</strong> worden meegenomen;• Virtual Machine (VM)• Service Console• VirtualCenter• Virtualization Layer• Virtual network• Virtual StorageEr bestaat <strong>een</strong> periodiek proces voor hetidentificeren <strong>van</strong> de bedreigingen voor debedrijfsprocessen, (<strong>IT</strong>) beheerprocessenen de (virtuele) infrastructuur. Hierbijmoeten de specifieke bedreigingen <strong>van</strong><strong>een</strong> virtuele <strong>omgeving</strong> wordenmeegenomen en is expertise op het gebied<strong>van</strong> (database)server virtualisatiebetrokken. De volgende onderdelen <strong>van</strong><strong>een</strong> virtuele <strong>omgeving</strong> moeten hierin iniedergeval worden meegenomen;• Virtual Machine (VM)• Service Console• VirtualCenter• Virtualization Layer• Virtual network• Virtual Storage----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 82