Risico’s van een gevirtualiseerde IT-omgeving

Risico’s van een gevirtualiseerde IT-omgeving Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ReferentieCobiTprocesDS04CobiTprocesEnsurecontinuousserviceCobiT-beheersdoelstellingEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.ReferentieBeheersmaatregelBM-03Referentie CobiTbeheersmaatregelDS4.3 Critical ITResourcesGeïdentificeerde beheersmaatregel(Delta)Voor de kritieke resources is een concreetplan uitgewerkt waarbij rekening wordtgehouden met de RTO en RPO eisen. Deeisen zijn vertaald naar concreteimplementaties binnen de virtueleinfrastructuur.DS04DS04DS04EnsurecontinuousserviceEnsurecontinuousserviceEnsurecontinuousserviceEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.BM-04BM-05BM-06DS4.4 Maintenance ofthe IT Continuity PlanDS4.5 Testing of theIT Continuity PlanDS4.6 IT ContinuityPlan TrainingVoor redundant uitgevoerde VM’sbestaan maatregelen die ervoor waken datde VM’s op fysiek gescheiden serversworden uitgevoerd.Voor wijzigingen in het continuïteitsplanwordt de impact op de virtueleinfrastructuurverwerkt.Wijzigingen op de virtuele-infrastructuurworden verwerkt in bestaande procedures.Het continuïteitsplan / disaster recoverywordt periodiek getoetst. Hierbij wordtgelet op geschiktheid van degeïmplementeerde procedures voor devirtuele-infrastructuur.Er bestaat voldoende kennis en kunde vande virtuele-infrastructuur zodat hetcontinuïteitsplan kan worden uitgevoerd.----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 91