A.8.29 Beveiligingstesten in ontwikkeling en acceptatie
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Beveiligingstestprocessen dienen te worden gedefinieerd en geïmplementeerd in de ontwikkelingslevenscyclus.
Instructie
Om te valideren of informatiebeveiligingsvereisten zijn voldaan bij uitrol naar de productieomgeving. Vastgelegd in het Testbeleid en het Penetratietestbeleid.
Implementatie
Beveiligingstestprocessen zijn vastgelegd in het Testbeleid en het Penetration Testing Policy. Beveiligingstesten worden uitgevoerd in de ontwikkelcyclus om te valideren of beveiligingsvereisten zijn voldaan vóór uitrol naar de productieomgeving.