De baseline maakt onderscheid in de volgende specifieke beheersmaatregelen:
Implementatie en uitvoering van de beveiligingsmaatregelen, definities van dienstverlening en niveaus van dienstverlening zoals vastgelegd in de (bewerkers)overeenkomst voor dienstverlening door de derde partij.
Controle en beoordeling van de diensten, rapporten en registraties, die door de derde partij worden geleverd.
Er worden periodiek audits uitgevoerd.
Beheer van wijzigingen in de dienstverlening door derden, in bijvoorbeeld bestaande beleidslijnen, procedures en maatregelen voor informatiebeveiliging.
In de met de derde partij overeengekomen SLA voor dienstverlening is aandacht besteed aan informatiebeveiliging.
In de met de derde partij overeengekomen dat de toegang tot de ICT-voorzieningen en/of de informatievoorziening (bestanden, gegevens) door derden geregeld door kaders aan te geven voor de toegang tot ICT-voorzieningen. In contractbeheer, applicatiebeheer en functioneel beheer is naleving van de gemaakte afspraken opgenomen.
Programmatuur en ICT-voorzieningen zijn kwetsbaar voor virussen.
Het ontbreken van een regeling voor antivirus bescherming bij medewerkers thuis leidt tot hogere beveiligingsrisico’s.
Hoofdstuk 6
Artikel 6.6
Beheersmaatregelen voor het beheer van de dienstverlening door een derde
Onderdeel van Informatiebeveiligingsbeleid gemeente Lingewaard