Element bewerken: ISOR:Passend niveau- gebaseerd op analyse van het verwerkingsrisico

U hebt geen rechten om deze pagina te bewerken, want:

U hebt geen rechten om de gevraagde handeling uit te voeren.

	Een norm is een actie die nodig is om een … )]] en beschreven via de SIVA-methode.

Eigenschappen

ID:	Deze eigenschap kan worden gebruikt om een element te voorzien van een unieke identificatie.

Titel:	Wordt weergegeven titel van de pagina (zo lang de pagina in de standaard naamruimte staat). Bijzondere eigenschap, wordt gebruikt door de extensie "Semantic Title"

Versieaanduiding:	Vul hier de huidige geldende versie in.

Gebruik in Nederlandse publieke sector:

Status actualiteit:	Kies uit deze lijst de huidige status van dit element. Als de status anders is dan actueel graag ook een tekstuele toelichting (bij beschrijving of toelichting).

Status toelichting:	Leg hier uit waarom de pagina niet 'actueel' is, bijvoorbeeld waar het door is vervangen of wanneer het is vervallen. Leg ook links naar RFC's et cetera.

Practice:

Publicatiedatum:	Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Redactionele wijzigingsdatum:	Dit is de datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht. Als er geen wijzigingen zijn sinds de publicatiedatum kan dit vak leeg blijven.

Beveiligingsaspect:	Kies hier of de eis in de context Beleid, Uitvoering of Control thuishoort

Stelling:

Deze eigenschap kan worden gebruikt om elementen te voorzien van een stelling.

Conformiteitsindicator:	Woord of woorden die de schakeling vormen tussen een ISOR-object en de onderliggende normen

Invalshoek:	Ordening volgens SIVA-methode in intentie (doel), functie, gedrag of structuur.

Toelichting:

In de risicoanalyse wordt het gewenste niveau van beveiliging vastgesteld. Door een risicoanalyse uit te voeren wordt inzichtelijk welke maatregelen waar nodig zijn om welke risico's te beheersen. Daarbij moet proportionaliteit zijn tussen de beveiligingsmaatregelen en de aard van te beschermen gegevens. Naarmate de gegevens bijv. een vertrouwelijker karakter hebben of de context waarin deze worden gebruikt een grotere bedreiging voor de persoonlijke levenssfeer betekenen, worden zwaardere eisen gesteld aan de beveiliging van de gegevens. Sommige gegevens zijn naar hun aard vertrouwelijker (zoals bijzondere persoonsgegevens zoals ras, religie, seksuele voorkeur, biometrische gegevens en inloggegevens), andere gegevens worden vertrouwelijk als ze in een bepaalde context worden geplaatst (bijv. gegevens over uithuisplaatsing van een minderjarige, of over de financiële situatie van een persoon). Een bijkomende vuistregel: hoe groter de verzameling van persoonsgegevens van een specifieke betrokkene is, des te risicovoller en daarmee vertrouwelijker deze gegevens kunnen worden.

Het niveau van de technische, organisatorische en fysieke maatregelen wordt periodiek geëvalueerd en zo nodig geactualiseerd zodat het niveau passend blijft{{Noot| |Een 'Information Security Management System (ISMS)' biedt een organisatie een procesbenadering voor het beheersen van de informatiebeveiliging. ISO/IEC 27001 is daarvoor de norm. Dit norm-document beschrijft het cyclische proces (plan/do/check/act) voor het bepalen van beveiligingsdoelstellingen op basis van een risicobeoordeling, het treffen van maatregelen en het monitoren en beoordelen van de uitkomsten. Zie voor informatiebeveiliging in de zorg: https://www.werkenmetnen7510.nl.}}.

Als sprake is van bijzondere persoonsgegevens, uniek identificerende gegevens (zoals BSN-nummers, vingerafdrukken, biometrische gegevens) of gegevens over kwetsbare groepen, personen of gebruikersnamen, wachtwoorden en andere inloggegevens, dan vraagt dit om extra aandacht in de risicoanalyse en eventuele maatregelen{{Noot| |De lidstaten kunnen de specifieke voorwaarden voor de verwerking van een nationaal identificatienummer of enige andere identificator van algemene aard nader vaststellen (zie Avg art. 87).}}.

Deze eigenschap kan worden gebruikt om elementen te voorzien van een uitgebreide toelichting.

Relaties met andere elementen

Heeft bron:	Toegestaan zijn een of meerdere (door komma's gescheiden) elementen van de volgende typen: Bron, Normenkader
Realiseert:	Toegestaan zijn een of meerdere (door komma's gescheiden) elementen van de volgende typen: Privacyprincipe, Beveiligingsprincipe

Vrije tekst voor nadere toelichting

Samenvatting: Kleine wijziging
	Annuleren

Element bewerken: ISOR:Passend niveau- gebaseerd op analyse van het verwerkingsrisico

Eigenschappen

Relaties met andere elementen

Vrije tekst voor nadere toelichting

Navigatiemenu

Zoeken