ICT-gereedheid voor bedrijfscontinuïteit

GedeeltelijkIB-coördinator

De technische voorzieningen om na een verstoring door te kunnen: back-ups, herbouw via code en herstel-doelstellingen.

Wat we doen

Het continuïteitsplan is 5.29; dit control is de technische uitwerking ervan.
Productieomgevingen draaien op GCP met managed databases (Cloud SQL) en automatische back-ups met 7 dagen retentie (zie 8.13).
Een restore-test wordt jaarlijks uitgevoerd (controleprogramma C.12, zie 8.13).
Infrastructure as Code maakt het mogelijk omgevingen opnieuw op te bouwen.
RTO en RPO zijn interne streefwaarden per project en worden vastgesteld in de BIA (6.1.2). Ze zijn geen onderdeel van de SLA’s; die bevatten alleen responstijden.

RTO/RPO per project zijn nog niet vastgesteld; dat gebeurt in de BIA (ISMS-371).
De laatste restore-test dateert van mei 2023 (ISMS-226); de volgende is ingepland als ISMS-329.
Failover binnen GCP (zones, auto-scaling) is per project niet gedocumenteerd; runbooks ontbreken (ISMS-332).