ISOR:Privacybeleid als cyclisch proces: verschil tussen versies

Versie van 12 jan 2018 12:26

Toelichting

De ontwikkeling van het beleid komt cyclisch tot stand, zodat het beleid kan worden bijgestuurd en gecorrigeerd. Bekende voorbeelden van cyclische processen zijn Plan-Do-Check-Act (PDCA) of Observe-Orient-Do-Act (OODA).
Het tot stand komen van het beleid langs een cyclisch proces betekent vooral dat de effectiviteit van het beleid gemeten wordt. Wanneer de maatregelen die uit het beleid voortvloeien onvoldoende blijken bij te dragen aan de doelstellingen van het beleid, dan worden zowel de getroffen maatregelen als het beleid zelf onderzocht op lacunes. Zo worden mogelijke aanvullingen en correcties geïdentificeerd, die na validatie worden opgenomen. Daarmee is het beleid en/of de onderliggende uitvoering aangepast.

Norm
ID:	PRIV_B.01.01.02
Versie:	3.1
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	8-4-2020
Indeling
Beveiligingsaspect:	Beleid
Invalshoek:

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR (Information Security Object Repository)

Stelling

Het privacybeleid is tot stand gekomen langs een cyclisch proces dat voldoet aan een gestandaardiseerd patroon met daarin de elementen: voorbereiden, ontwikkelen, goedkeuren, communiceren, uitvoeren, implementeren en evalueren.

Bovenliggende principe(s)

Deze norm realiseert het principe Privacy Beleid geeft duidelijkheid en sturing via de conformiteitsindicator privacybeleid.

Grondslag

@@ Regel 1: / Regel 1: @@
+===Toelichting===
+* De ontwikkeling van het beleid komt cyclisch tot stand, zodat het beleid kan worden bijgestuurd en gecorrigeerd. Bekende voorbeelden van cyclische processen zijn Plan-Do-Check-Act (PDCA) of Observe-Orient-Do-Act (OODA).
+* Het tot stand komen van het beleid langs een cyclisch proces betekent vooral dat de effectiviteit van het beleid gemeten wordt. Wanneer de maatregelen die uit het beleid voortvloeien onvoldoende blijken bij te dragen aan de doelstellingen van het beleid, dan worden zowel de getroffen maatregelen als het beleid zelf onderzocht op lacunes. Zo worden mogelijke aanvullingen en correcties geïdentificeerd, die na validatie worden opgenomen. Daarmee is het beleid en/of de onderliggende uitvoering aangepast.
+&nbsp;
 {{#Element:
+|Elementtype=Norm
 |ID=PRIV_B.01.01.02
 |Titel=Privacybeleid als cyclisch proces
-|Elementtype=Norm
+|Kent element met zelfde titel=Nee
-|Is subnorm=0
+|Is subnorm=Nee
 |Versieaanduiding=3.1
 |Gebruik in Nederlandse publieke sector=In gebruik
@@ Regel 9: / Regel 15: @@
 |Practice=CIP
 |Redactionele wijzigingsdatum=2017/10/16
-|Publicatiedatum=16-10-2017
-|Heeft bron=de Privacy Baseline
 |Beveiligingsaspect=Beleid
 |Stelling=Het privacybeleid is tot stand gekomen langs een cyclisch proces dat voldoet aan een gestandaardiseerd patroon met daarin de elementen: voorbereiden, ontwikkelen, goedkeuren, communiceren, uitvoeren, implementeren en evalueren.
 |Conformiteitsindicator=privacybeleid
+|Heeft bron=de Privacy Baseline
 |Heeft ouder=ISOR:Privacy Beleid geeft duidelijkheid en sturing
 |Realiseert=ISOR:Privacy Beleid geeft duidelijkheid en sturing
 }}
-&nbsp;