Art. 8. Strategisch informatiebeveiligingsbeleid 2025-2029 — Afkortingen en begrippenlijst

AP Autoriteit Persoonsgegevens; Nederlandse Toezichthouder in het kader van de AVG en bescherming van persoonsgegevens. AVG Algemene Verordening Gegevensbescherming; De AVG is een Europese Verordening met als doel om natuurlijke personen en de verwerking van hun persoonsgegevens te beschermen. BIO 2.0 Baseline Informatiebeveiliging Overheid versie 2.0; Het normenkader voor de Nederlandse overheid om de weerbaarheid op het gebied van informatieveiligheid te waarborgen. B&W Burgemeester en Wethouders; Het college van burgemeester en wethouders vormt het dagelijks bestuur van een gemeente. CBW Cyberbeveiligingswet; Landelijke wetgeving die regelt dat met name essentiële organisaties in Nederland voldoende informatiebeveiligingsmaatregelen nemen om de weerbaarheid te versterken. CISO Chief Information Security Officer; Dit is de organisatiebreed georiënteerde functionaris die verantwoordelijk is voor het maken, uitdragen van het informatiebeveiligingsbeleid. De CISO heeft een onafhankelijke positie binnen de organisatie en mag gevraagd en ongevraagd adviseren richting directie en bestuur over informatieveiligheid aspecten. Vanuit de BIO is het aanstellen van een CISO een verplichte overheidsmaatregel. ENSIA Eenduidige Normatiek Single Information Audit. Gemeenten zijn verplicht om volgens de ENSIA-methodiek verantwoording af te leggen over de stand van zaken met betrekking tot informatieveiligheid binnen de organisatie. Dit gaat zowel horizontaal (naar het eigen bestuur) als verticaal naar de landelijke toezichthouders. FG Functionaris Gegevensbescherming: Functionaris die binnen organisaties verantwoordelijk is voor het toezicht houden op de juiste verwerking van persoonsgegevens en het borgen van de privacy van inwoners en medewerkers. IBD Informatie Beveiligings Dienst. De IBD ondersteunt specifiek gemeenten bij het werken aan weerbaarheid op het gebied van informatiebeveiliging. Hierin zit ook incidentbeheer en incidentpreventie. ICT Informatie- en Communicatie Technologie ISMS Information Security Management System. Het is een samenhangend stelsel van beleid, processen, procedures en maatregelen waarmee een organisatie informatiebeveiliging systematisch beheert, borgt en continu verbetert. (PDCA) IOT Het Internet of Things, (in het Nederlands het Internet der Dingen), verwijst naar het geheel van slimme apparaten die zijn verbonden met het internet. I&A Informatisering en Automatisering, een samenhang van de digitale informatievoorziening (techniek en gegevens). Keten Een keten wordt binnen de overheid gedefinieerd als “het samenhangende geheel van processen, informatiesystemen en organisaties die gezamenlijk verantwoordelijk zijn voor de levering van een dienst of voorziening aan burgers, bedrijven of instellingen” (NORA) NCSC Het Nationaal Cyber Security Centrum is een organisatie die de weerbaarheid van de Nederlandse samenleving in het digitale domein tracht te vergroten. NCTV Nationaal Coördinator Terrorismebestrijding en Veiligheid is een instantie van de Nederlandse overheid die is ingesteld om Nederland te beschermen tegen bedreigingen die de maatschappij kunnen ontwrichten NEN-ISO 27001/27002 Internationale norm en format voor Informatiebeveiliging, uitgegeven door het Nederlands Normalisatie Instituut (NEN) en de Internationale Standaardisatie Organisatie (ISO); voorheen bekend als Code voor Informatiebeveiliging. NIS2 De Network and Information Security Directive (NIS2-richtlijn) is eind 2022 vastgesteld door de Europese Unie. De richtlijn is gericht op een versterking van de digitale en economische weerbaarheid van Europese lidstaten en wordt op dit moment omgezet naar de Nederlandse Cyberbeveiligingswet. RDI Rijksinspectie Digitale Infrastructuur (RDI) en samenwerking, Binnen het ministerie van Justitie en Veiligheid werkt de Rijksinspectie Digitale Infrastructuur (RDI) nauw samen met andere toezichthouders. Zij participeren in het overleg STD W (Samenwerkend Toezicht Digitale Weerbaarheid) dat toezicht coördineert op vitale processen. Toezichthouder Cbw en NIS2. WPG De Wet politiegegevens (Wpg) is een Nederlandse wet die de rechten en de plichten van de politie zelf, maar ook die van de burger regelt, voor wat betreft het verwerken van politiegegevens.

Rechtspraak bij dit artikel