Risico’s van een gevirtualiseerde IT-omgeving

More documents

Recommendations

Info

Risico’s van een gevirtualiseerde IT-omgeving Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ReferentieCobiTprocesDS04CobiTprocesEnsurecontinuousserviceCobiT-beheersdoelstellingEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.ReferentieBeheersmaatregelBM-02Referentie CobiTbeheersmaatregelDS4.2 IT ContinuityPlansGeïdentificeerde beheersmaatregel(Delta)Er bestaat een uitgewerktcontinuïteitsbeleid en vertaling naar eenconcreet plan.Er heeft een inventarisatie van kritiekeresources plaatsgevonden.Binnen het plan bestaat aandacht voor deBeschikbaarheid, Integriteit enVertrouwelijkheid classificatie van devirtuele-infrastructuur en kritieke procesketens van VM’s binnen en over meerderefysieke server heen.De richtlijnen, rollen,verantwoordelijkheden, procedures,communicatie processen en test aanpakzijn duidelijk beschreven voor de virtueleinfrastructuur.Er wordt rekeninggehouden met niet actieve VM’s.Er is zekerheid verkregen over de matewaarin de gekozen implementatie vanvirtualisatiefunctionaliteit geschikt is voorde desbetreffende applicatie en wordtondersteund door leveranciers.----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 90
Risico’s van een gevirtualiseerde IT-omgeving Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ReferentieCobiTprocesDS04CobiTprocesEnsurecontinuousserviceCobiT-beheersdoelstellingEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.ReferentieBeheersmaatregelBM-03Referentie CobiTbeheersmaatregelDS4.3 Critical ITResourcesGeïdentificeerde beheersmaatregel(Delta)Voor de kritieke resources is een concreetplan uitgewerkt waarbij rekening wordtgehouden met de RTO en RPO eisen. Deeisen zijn vertaald naar concreteimplementaties binnen de virtueleinfrastructuur.DS04DS04DS04EnsurecontinuousserviceEnsurecontinuousserviceEnsurecontinuousserviceEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.BM-04BM-05BM-06DS4.4 Maintenance ofthe IT Continuity PlanDS4.5 Testing of theIT Continuity PlanDS4.6 IT ContinuityPlan TrainingVoor redundant uitgevoerde VM’sbestaan maatregelen die ervoor waken datde VM’s op fysiek gescheiden serversworden uitgevoerd.Voor wijzigingen in het continuïteitsplanwordt de impact op de virtueleinfrastructuurverwerkt.Wijzigingen op de virtuele-infrastructuurworden verwerkt in bestaande procedures.Het continuïteitsplan / disaster recoverywordt periodiek getoetst. Hierbij wordtgelet op geschiktheid van degeïmplementeerde procedures voor devirtuele-infrastructuur.Er bestaat voldoende kennis en kunde vande virtuele-infrastructuur zodat hetcontinuïteitsplan kan worden uitgevoerd.----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 91
Page 1:
Risico’s van een gevirtualiseerde
Page 4 and 5:
Possen & UlrichRisico’s van een g
Page 6 and 7:
Page 8 and 9:
Page 10 and 11:
Page 12 and 13:
Page 14 and 15:
Page 16 and 17:
Page 18 and 19:
Page 20 and 21:
Page 22 and 23:
Page 24 and 25:
Page 26 and 27:
Page 28 and 29:
Page 30 and 31:
Page 32 and 33:
Page 34 and 35:
Page 36 and 37:
Page 38 and 39:
Page 40 and 41:
Page 42 and 43: Possen & UlrichRisico’s van een g
Page 84 and 85: Risico’s van een gevirtualiseerde
Page 128: Possen & UlrichRisico’s van een g
show all

Risico’s van een gevirtualiseerde IT-omgeving

Create successful ePaper yourself

Delete template?

Save as template?