Wat houdt deze control in?
Kritieke IT-voorzieningen moeten redundant zijn zodat uitval van één component niet leidt tot uitval van de dienst.
Waarom is dit verplicht?
Overheidsorganisaties leveren kritieke diensten; uitval heeft directe maatschappelijke impact.
Praktische implementatie
- Implementeer redundante servers, netwerken en stroomvoorzieningen
- Gebruik load balancing en failover
- Definieer vereiste beschikbaarheid per systeem
- Test failover-scenario’s periodiek
Aandachtspunten voor de overheid
Koppel redundantievereisten aan de BIA (Business Impact Analyse) om prioriteiten te bepalen.
Relatie met andere controls
Gerelateerd aan 8.6 (capaciteit) en 8.13 (back-up).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je maakt kritieke IT-voorzieningen redundant, zodat uitval van één component niet tot uitval van de dienst leidt. Overheidsorganisaties leveren kritieke diensten; uitval heeft directe maatschappelijke impact. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Koppel redundantievereisten aan de BIA (business impact analyse) om prioriteiten te bepalen.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Implementeer redundante servers, netwerken en stroomvoorzieningen.
- ›Gebruik load balancing en failover.
- ›Definieer de vereiste beschikbaarheid per systeem en koppel redundantie aan de BIA.
- ›Test failover-scenario's periodiek.verdieping
Bewijs dat je kunt verzamelen
- ›Overzicht van redundante voorzieningen (servers/netwerk/stroom)
- ›Load balancing-/failover-inrichting
- ›Beschikbaarheidseisen per systeem, gekoppeld aan de BIA
- ›Testverslagen van failover-scenario's
Wat je bij een audit moet kunnen aantonen
- ›Dat kritieke voorzieningen redundant zijn uitgevoerd
- ›Dat load balancing/failover aanwezig is
- ›Dat beschikbaarheidseisen aan de BIA zijn gekoppeld
- ›Dat failover periodiek wordt getest
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn redundantie-eisen (gekoppeld aan BIA) vastgesteld?
- ›Is failover/load balancing ontworpen?
- ›Is periodiek testen belegd?
- ›Zijn voorzieningen redundant uitgevoerd?
- ›Is failover ingericht?
- ›Zijn beschikbaarheidseisen vastgelegd?
- ›Wordt failover periodiek getest?
- ›Blijft de redundantie effectief bij wijzigingen?
- ›Worden bevindingen opgevolgd?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.