Wat houdt deze control in?
Gebruik van resources moet worden gemonitord en gepland om overbelasting en uitval te voorkomen.
Waarom is dit verplicht?
Onvoldoende capaciteit leidt tot uitval van dienstverlening.
Praktische implementatie
- Monitor capaciteit en stel drempelwaarden in voor alertering
- Maak capaciteitsplannen op basis van verwachte groei
- Test periodiek de belastbaarheid van kritieke systemen
- Plan uitbreiding tijdig in procurementcycli
Aandachtspunten voor de overheid
Piekbelasting bij verkiezingen of calamiteiten moet worden meegenomen in capaciteitsplannen.
Relatie met andere controls
Gerelateerd aan 8.14 (redundantie) en 5.30 (ICT-continuïteit).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je monitort en plant het gebruik van resources om overbelasting en uitval te voorkomen. Onvoldoende capaciteit leidt tot uitval van dienstverlening. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Let op: piekbelasting bij verkiezingen of calamiteiten moet worden meegenomen in capaciteitsplannen.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Monitor capaciteit en stel drempelwaarden in voor alertering.
- ›Maak capaciteitsplannen op basis van verwachte groei en piekbelasting (bijv. verkiezingen, calamiteiten).
- ›Plan uitbreiding tijdig in de procurementcycli.
- ›Test periodiek de belastbaarheid van kritieke systemen.verdieping
Bewijs dat je kunt verzamelen
- ›Capaciteitsmonitoring met ingestelde drempelwaarden
- ›Capaciteitsplannen inclusief piekscenario's
- ›Procurementplanning voor tijdige uitbreiding
- ›Verslagen van belastbaarheidstests
Wat je bij een audit moet kunnen aantonen
- ›Dat capaciteit wordt gemonitord met alertering
- ›Dat capaciteitsplannen piekbelasting meenemen
- ›Dat uitbreiding tijdig wordt gepland
- ›Dat kritieke systemen op belastbaarheid worden getest
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is capaciteitsmonitoring met drempels ingericht?
- ›Zijn capaciteitsplannen (incl. piek) belegd?
- ›Is belastbaarheidstesten bepaald?
- ›Wordt capaciteit gemonitord?
- ›Zijn plannen aanwezig en actueel?
- ›Zijn tests uitgevoerd?
- ›Leidt monitoring tot tijdige bijsturing/uitbreiding?
- ›Worden plannen geactualiseerd?
- ›Worden testbevindingen opgevolgd?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.