ISOR:Aantonen onderkende risico's en maatregelen: verschil tussen versies

Uit NORA Online
ISOR:Aantonen onderkende risico's en maatregelen
Ga naar: navigatie, zoeken
k (Tekst vervangen - 'Status Actualiteit' door 'Status actualiteit')
 
k (|Toelichting=<br>''Toelichting''<br>)
 
(6 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 1: Regel 1:
{{#Element:
+
{{#element:
 +
|Elementtype=Norm
 
|ID=PRIV_B.03.03.01
 
|ID=PRIV_B.03.03.01
 
|Titel=Aantonen onderkende risico's en maatregelen
 
|Titel=Aantonen onderkende risico's en maatregelen
|Elementtype=Norm
+
|Versieaanduiding=3.3
|Is subnorm=0
 
|Versieaanduiding=3.1
 
 
|Gebruik in Nederlandse publieke sector=In gebruik
 
|Gebruik in Nederlandse publieke sector=In gebruik
 
|Status actualiteit=Actueel
 
|Status actualiteit=Actueel
 
|Practice=CIP
 
|Practice=CIP
|Redactionele wijzigingsdatum=16-10-17
+
|Publicatiedatum=2017/10/16
|Publicatiedatum=16-10-17
+
|Redactionele wijzigingsdatum=2020/05/20
|Toelichting=De risicomanagement rapportage is niet alleen sturend op uitvoeringsniveau, maar ook op organisatieniveau.  
+
|Beveiligingsaspect=Beleid
 +
|Invalshoek=Onbekend
 +
|Stelling=Van alle verwerkingen waarop een DPIA is uitgevoerd is een DPIA-rapportage beschikbaar, waardoor bekend is welke risico's bestaan en welke maatregelen genomen (moeten) worden.
 +
|Conformiteitsindicator=aantonen
  
Wanneer de rapportage een overzicht bevat, waar privacyrisico's het grootst zijn (risico = kans x impact), dan is dit ondersteunend aan het prioriteren van de verwerkingen waarvan de bescherming en de privacy op niveau moeten worden gebracht. Overigens is 'risico = kans x impact' wel een theoretische definitie; in praktijk zal het vaak gaan om 'de kans dat een incident zich voordoet of op de kans van optreden van een activiteit waarop het risico berust in relatie met de potentiële impact die dit incident heeft'.
+
|Toelichting=<br>''Toelichting''<br>
 +
* De risicomanagementrapportage is niet alleen sturend op uitvoeringsniveau, maar ook op organisatieniveau.
 +
* Wanneer de rapportage een overzicht bevat van waar privacyrisico's het grootst zijn (risico = kans x impact), dan is dit ondersteunend aan het prioriteren van de verwerkingen waarvan de bescherming en de privacy op niveau moeten worden gebracht. Overigens is (risico = kans x impact) wel een theoretische definitie; in praktijk zal het vaak gaan om de kans dat een incident zich voordoet, of om de kans van optreden van een activiteit waarop het risico berust, in relatie met de potentiële impact die dit incident heeft.
 
|Heeft bron=de Privacy Baseline
 
|Heeft bron=de Privacy Baseline
|Beveiligingsaspect=Beleid
+
|Realiseert=ISOR:Risicomanagement- Privacy by Design en de GEB
|Stelling=Van alle verwerkingen waarop een GEB is uitgevoerd is een GEB rapportage beschikbaar, waardoor bekend welke risico's bestaan en welke maatregelen genomen (moeten) worden.
+
|Is subnorm=0
|Conformiteitsindicator=aantonen
 
 
|Heeft ouder=ISOR:Risicomanagement- Privacy by Design en de GEB
 
|Heeft ouder=ISOR:Risicomanagement- Privacy by Design en de GEB
|Realiseert=ISOR:Risicomanagement- Privacy by Design en de GEB
 
 
}}
 
}}

Huidige versie van 4 jun 2020 om 22:12

Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Van alle verwerkingen waarop een DPIA is uitgevoerd is een DPIA-rapportage beschikbaar, waardoor bekend is welke risico's bestaan en welke maatregelen genomen (moeten) worden.


Toelichting

  • De risicomanagementrapportage is niet alleen sturend op uitvoeringsniveau, maar ook op organisatieniveau.
  • Wanneer de rapportage een overzicht bevat van waar privacyrisico's het grootst zijn (risico = kans x impact), dan is dit ondersteunend aan het prioriteren van de verwerkingen waarvan de bescherming en de privacy op niveau moeten worden gebracht. Overigens is (risico = kans x impact) wel een theoretische definitie; in praktijk zal het vaak gaan om de kans dat een incident zich voordoet, of om de kans van optreden van een activiteit waarop het risico berust, in relatie met de potentiële impact die dit incident heeft.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Risicomanagement, Privacy by Design en de DPIA via de conformiteitsindicator aantonen.

Grondslag