Regeling cyberbeveiliging en weerbaarheid kritieke entiteite Art. 42beleid over beveiliging van netwerk- en informatiesystemen

Ter uitvoering van artikel 6 van het besluit legt de essentiële entiteit of de belangrijke entiteit als onderdeel van haar managementsystematiek, bedoeld in artikel 6, vierde lid, van het besluit, vast:

a. welke maatregelen voor het beheer van cyberbeveiligingsrisico’s, met inbegrip van processen en controles, moeten worden gemonitord, gemeten, geanalyseerd en geëvalueerd; b. de methoden voor het monitoren, meten, analyseren en evalueren om valide resultaten te waarborgen; c. wanneer de monitoring en de meting moeten worden uitgevoerd; d. wie is belast met het monitoren en meten van de doeltreffendheid van de maatregelen voor het beheer van cyberbeveiligingsrisico’s; e. wanneer de resultaten van de monitoring en meting moeten worden geanalyseerd en geëvalueerd; f. wie is belast met het analyseren en evalueren van deze resultaten.