Organisatielaag Informatieveiligheid

Opbouw

Vanuit de community informatieveiligheid hebben we de Baseline Informatiebeveiliging Overheid (BIO) en de CyberSecurity ImplementatieRichtlijn (CSIR) opgenomen in de WiLMA. Daarvoor hebben we de hoofdstukken uit de BIO ondergebracht in een PDCA-cyclus zoals die is te vinden in de BIO. PDCA staat voor (1)Plan, (2)Do, (3)Check en (4)Act. Deze stappen vormen samen de PDCA-cyclus die door Deming is bedacht.

• 1. Plan gaat over de visie en het vaststellen van beleid met duidelijke doelen;
• 2. Do gaat over het uitvoeren van dat beleid;
• 3. Check betreft het evalueren van dit beleid, en;
• 4. Act is bedoeld om bij te sturen middels de acties die uit de evaluatie volgen.

In onderstaande PDCA-cyclus voor informatieveiligheid zie je precies welke onderwerpen en instrumenten beschikbaar zijn om deze cyclus succesvol vorm te geven.

Elk hoofdstuk is vervolgens geplot op het bedrijfsfunctiemodel van de WiLMA. Op deze manier is samenhang aangebracht tussen de organisatiearchitectuur en informatieveiligheid.

Vervolgens kunt u achter elk onderwerp aangeven in hoeverre dit op orde is, zodat vanuit de PDCA-cyclus het volwassenheidniveau van informatiebeveiliging bepaald kan worden.

Klik op een onderwerp voor meer informatie.

Voor de volledigheid is hieronder het voortbrengingsproces van de PDCA-cyclus weergegeven. Deze weergave komt overeen met de onderwerpen in bovenstaande kolommen. Dit voortbrengingsproces helpt je om specifieke onderwerpen nog beter te kunnen positioneren.

Om bovenstaande stappen te implementeren heeft de community informatieveiligheid een spoorplan ontwikkeld. De sporen hoeven niet achter elkaar te worden afgewerkt, deze mogen gerust parallel lopen, en afhankelijk van je situatie kunnen stations worden overgeslagen.

De BIO is een doorontwikkeling, ofwel een ‘update’, van de BIG. Gemeenten baseren hun informatiebeveiligingsbeleid en hun verantwoording aan de gemeenteraad en de toezichthouders vanuit het Rijk (middels ENSIA) op deze BIG. De werkzaamheden die voor de BIG zijn verricht zijn al grotendeels in lijn met de BIO.

Een handleiding die stap voor stap van een risicoanalyse leidt naar passende maatregelen voor de beveiliging van procesautomatisering.

Een handleiding die stap voor stap van een risicoanalyse leidt naar passende maatregelen voor de beveiliging van procesautomatisering.

Het basisnormenkader voor informatiebeveiliging binnen alle overheidslagen (Rijk, gemeenten, provincies en waterschappen).

Kwaliteitscirkel (afkomstig van de Amerikaanse statisticus William Deming), waarmee activiteiten worden beschreven die gericht zijn op verbeteringen in organisaties.

Ideaalbeeld van wat een organisatie, zou willen worden zoals verwoord door de directie.

Geheel van regels en inzichten over de uitvoering van (wettelijke taken) van het waterschap.

Een bedrijfsfunctiemodel is een model van de bedrijfsfuncties van een organisatie. Het beschrijft wat een organisatie doet onafhankelijk van hoe het wordt uitgevoerd. Aangezien organisaties in de tijd meestal dezelfde activiteiten blijven uitvoeren is het bedrijfsfunctiemodel doorgaans stabiel van aard.

Bewerkstelligen dat vastgesteld beleid in de fysieke leefomgeving nageleefd wordt.

Informatiebeveiliging is het geheel van preventieve, detectieve, repressieve en correctieve maatregelen alsmede procedures en processen die de beschikbaarheid, exclusiviteit en integriteit van alle vormen van informatie binnen een organisatie of een maatschappij garanderen, met als doel de continuïteit van de informatie en de informatievoorziening te waarborgen en de eventuele gevolgen van beveiligingsincidenten tot een acceptabel, vooraf bepaald niveau te beperken.

Het hanteren van een samenhangend stelsel van maatregelen dat zich richt op het blijvend realiseren van een gewenst niveau van beschikbaarheid, integriteit en vertrouwelijkheid van (stuur-)informatie en informatiesystemen die gebruikt worden binnen een organisatie.