Art. 10 Cyberbeveiligingsregeling IenW, (Beleid over beveiliging van netwerk- en informatiesystemen)

Cyberbeveiligingsregeling IenW

Ter uitvoering van artikel 6 van het besluit legt de essentiële entiteit of de belangrijke entiteit als onderdeel van haar managementsystematiek, bedoeld in artikel 6, vierde lid, van het besluit, vast:

a. welke maatregelen voor het beheer van cyberbeveiligingsrisico’s, met inbegrip van processen en controles, moeten worden gemonitord, gemeten, geanalyseerd en geëvalueerd;

b. de methoden voor het monitoren, meten, analyseren en evalueren om valide resultaten te waarborgen;

c. wanneer de monitoring en de meting moeten worden uitgevoerd;

d. wie is belast met het monitoren en meten van de doeltreffendheid van de maatregelen voor het beheer van cyberbeveiligingsrisico’s;

e. wanneer de resultaten van de monitoring en meting moeten worden geanalyseerd en geëvalueerd;

f. wie is belast met het analyseren en evalueren van deze resultaten.