Datadomeinen

Zijn binnen het waterschap de domeinen in kaart gebracht?

Om grip te krijgen op datakwaliteit (en informatieveiligheid) is het belangrijk om databronnen te identificeren en te classificeren. Omdat het eigenaarschap van de data en de verantwoordelijkheid hiervoor zich in de organisatie bevinden, is het noodzakelijk om binnen de bedrijfsfuncties datadomeinen te identificeren.

Controleer

Het waterschap heeft een overzicht van welke databronnen zich bevinden binnen de organisatieonderdelen.

Verbeteren

Stem binnen het waterschap af binnen welke datadomeinen deze databronnen zich bevinden.

Handreiking (Hoe?)

1. Bepaal de bestuurlijke-, primaire- en ondersteunende datadomeinen op basis van de WILMA bedrijfsfuncties.
2. Identificeer de databronnen die zich in de bedrijfsfuncties bevinden.
3. Classificeer de databronnen op basis van BIV (Betrouwbaarheid, Integriteit en Vertrouwelijkheid).
4. Onderliggende bedrijfsfuncties, processen en/of applicaties zullen de classificatie overerven.
5. Het is noodzakelijk deze strenger te classificeren indien gewenst.

Data dient geclassificeerd te worden op basis van: Betrouwbaarheid, Integriteit en Vertrouwelijkheid. Aan ieder item kan vervolgens een risicowaarde worden toegekend van 1, 2, 3 of 4. Bijvoorbeeld:

BIV Organisatiesturing: 321

• Beschikbaarheid = 2
• Integriteit = 3
• Vertrouwelijkheid = 1

Voor een verdere uitwerking hoe een BIV-classificatie uit te voeren op basis van een risico-analyse, kijk op Informatielaag Informatieveiligheid.

Een organisatie is een collectief van professionals dat samenwerkt aan hetzelfde doel.

Waterschaps Informatie en Logische Model Architectuur (WILMA). De waterschappen willen beter en efficiënter samenwerken met elkaar en in de keten. Concrete kaders helpen bij het sturen van gemeenschappelijke ontwikkelingen zoals bijvoorbeeld de Omgevingswet. Architectuur is een strategisch hulpmiddel bij het opzetten en (continu) doorontwikkelen van de informatiehuishouding van een organisatie.

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.

Een indeling die binnen de informatiebeveiliging wordt gehanteerd, waarbij de beschikbaarheid (continuïteit), de integriteit (betrouwbaarheid) en de vertrouwelijkheid (exclusiviteit) van informatie en systemen wordt aangegeven.

Een indeling die binnen de informatiebeveiliging wordt gehanteerd, waarbij de beschikbaarheid (continuïteit), de integriteit (betrouwbaarheid) en de vertrouwelijkheid (exclusiviteit) van informatie en systemen wordt aangegeven.

de kans op functieverlies vermenigvuldigd met de economische en maatschappelijke gevolgschade.