Risico’s van een gevirtualiseerde IT-omgeving

Risico’s van een gevirtualiseerde IT-omgeving Possen & Ulrich----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------DS04DS04DS04ReferentieCobiTprocesDS04CobiTprocesEnsurecontinuousserviceEnsurecontinuousserviceEnsurecontinuousserviceEnsurecontinuousserviceCobiT-beheersdoelstellingEr bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.Er bestaat een beheerst proces om tezorgen voor de continue beschikbaarheidvan de automatiseringsomgeving. Hierbijwordt de impact voor de bedrijfsprocessenvan een calamiteit of een incident tot eenminimum beperkt.ReferentieBeheersmaatregelBM-07BM-08BM-09BM-10Referentie CobiTbeheersmaatregelDS4.7 Distribution ofthe IT Continuity PlanDS4.8 IT ServicesRecovery andResumptionDS4.9 Offsite BackupStorageDS4.10 PostresumptionReviewGeïdentificeerde beheersmaatregel(Delta)Het continuïteitsplan wordt verstrekt aanbeheerders van de virtuele-infrastructuur.Wijzigingen in het continuïteitsplan ophet niveau van de virtuele-infrastructuurworden verstrekt aan alle betrokkenen.Er bestaan procedures om allebetrokkenen te informeren over de impactvoor de organisatie vancontinuïteitsmaatregelen op de virtueleinfrastructuur.De uitwijklocatie en virtueleinfrastructuurvoldoen aan dezelfde eisenals de primaire productielocatie envirtuele-infrastructuur.Back-ups van de Virtuele-infrastructuuren VM's die extern worden opgeslagenzijn geclassificeerd op basis vanBeschikbaarheid, integriteit envolledigheid. De offsite opslaglocatievoldoet aan de BIV classificatieDe resultaten van een succesvolleuitvoering van het continuïteitsplanworden geëvalueerd. Hierbij worden deprocedures voor de virtuele-infrastructuurbeoordeeld op mogelijke verbeteringen.----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Pagina 92