ISOR (Information Security Object Repository): verschil tussen versies

Versie van 21 mei 2019 12:23

De Privacy Baseline is op het moment in review: feedback gevraagd. Geef je feedback via nora@ictu.nl.

ISOR als praktische uitwerking bij Baseline Informatiebeveiliging[bewerken]

Logo ISOR

Op het gebied van informatieveiligheid spelen de normenkaders ISO27001 en ISO27002 sinds jaar en dag een grote rol. De Rijksoverheid heeft op basis van deze kaders de Baseline Informatiebeveiliging Rijk (BIR) ontwikkeld. Vervolgens heeft dat ook geresulteerd in varianten voor gemeenten (BIG), waterschappen (BIWA) en provincies (IBI). Die baselines bepalen een basisniveau waarop de informatieveiligheid geregeld moet zijn. Inmiddels is een proces van convergentie gestart dat zal leiden tot één baseline voor de gehele overheid: De BIO.

→ Bekijk de BIO op de besloten Pleio-omgeving van het CIP

De baselines - en ook de BIO - beschrijven het strategisch-tactische niveau. Om een baseline in de praktijk te implementeren worden themagewijze uitwerkingen op tactisch-operationeel niveau gemaakt in de community van het CIP (Centrum Informatiebeveiliging en Privacybescherming). Deze 'themadocumenten' worden ontsloten worden in deze repository.

Methode en indeling ISOR[bewerken]

Alle thema-uitwerkingen in de ISOR zijn geschreven volgens de SIVA-methodiek, wat staat voor Structuur, Inhoud, Vorm en Analysevolgorde. Deze methode maakt een overzichtelijke, eenduidige syntax mogelijk. Door deze methode zijn Beveiligingsprincipes eenduidig verstaanbare normen, die de Baseline concreet invullen. Elke eis is voorzien van een aantal Conformiteitsindicatoren, waarmee je kunt toetsen of aan de norm voldaan wordt.

Elke norm valt binnen een (of enkele) inhoudelijke onderwerpen (thema's) in het veld van Informatieveiligheid. Voor elk onderwerp zijn eisen beschreven in drie verschillende contexten: beleid, uitvoering en control. De BIO zal vooralsnog de volgende thema's herbergen:

Applicatieontwikkeling
Beheerprocessen
Beleidsthema's
Cloud
Communicatievoorzieningen
Database & Opslag
Huisvesting-IV
Serverplatform
Softwarepakketten
Toegang

Inhoud ISOR[bewerken]

In NORA ontsloten normenkaders[bewerken]

Alle overzichtspagina's[bewerken]

ISOR wordt beheerd door het Centrum Informatiebeveiliging en Privacybescherming (CIP)

@@ Regel 1: / Regel 1: @@
-{{Uitgelicht|In de ISOR worden bestaande normen systematisch ondergebracht en ontsloten. Dit is een proces van geleidelijkheid. Maar wát erin zit, is al bruikbaar. Kunt u een uitwerking niet vinden, zoek dan contact via de [https://www.cip-overheid.nl/contact/ contactpagina van CIP].}}
+{{CIP concept}}
 ==ISOR als praktische uitwerking bij Baseline Informatiebeveiliging==
-Op het gebied van informatieveiligheid spelen de normenkaders [[NEN-ISO/IEC 27001|ISO27001]] en [[NEN-ISO/IEC 27002|ISO27002]] sinds jaar en dag een grote rol. De Rijksoverheid heeft op basis van deze kaders de [[BIR (Baseline Informatiebeveiliging Rijksdienst)|Baseline Informatiebeveiliging Rijk (BIR)]] ontwikkeld. Vervolgens heeft dat ook geresulteerd in varianten voor gemeenten [[BIG (Baseline Informatiebeveiliging Gemeenten)|(BIG)]], waterschappen [[BIWA (Baseline Informatiebeveiliging Waterschappen)|(BIWA)]] en provincies (IBI). Die baselines bepalen een basisniveau waarop de informatieveiligheid geregeld moet zijn. Inmiddels is een proces van convergentie gestart dat zal leiden tot één baseline voor de geheel overheid: De [[BIO (Baseline Informatiebeveiliging Overheid)|BIO]].
+[[Afbeelding:ISOR.png|right|thumb|400px|alt=Logo ISOR (vier hangsloten die in elkaar geklikt zitten met de tekst Information Security Object Repository)|Logo ISOR]]
+Op het gebied van informatieveiligheid spelen de normenkaders [[NEN-ISO/IEC 27001|ISO27001]] en [[NEN-ISO/IEC 27002|ISO27002]] sinds jaar en dag een grote rol. De Rijksoverheid heeft op basis van deze kaders de [[BIR (Baseline Informatiebeveiliging Rijksdienst)|Baseline Informatiebeveiliging Rijk (BIR)]] ontwikkeld. Vervolgens heeft dat ook geresulteerd in varianten voor gemeenten [[BIG (Baseline Informatiebeveiliging Gemeenten)|(BIG)]], waterschappen [[BIWA (Baseline Informatiebeveiliging Waterschappen)|(BIWA)]] en provincies (IBI). Die baselines bepalen een basisniveau waarop de informatieveiligheid geregeld moet zijn. Inmiddels is een proces van convergentie gestart dat zal leiden tot één baseline voor de gehele overheid: De [[BIO (Baseline Informatiebeveiliging Overheid)|BIO]].
+: → [https://cip.pleio.nl/file/group/49766037/all#49771419 Bekijk de BIO op de besloten Pleio-omgeving van het CIP]
+De baselines - en ook de BIO - beschrijven het strategisch-tactische niveau. Om een baseline in de praktijk te implementeren worden themagewijze uitwerkingen op tactisch-operationeel niveau gemaakt in de community van het [[Centrum Informatiebeveiliging en Privacybescherming (CIP)]]. Deze 'themadocumenten' worden ontsloten worden in deze repository.
-De baselines beschrijven het strategisch-tactische niveau. Om de baseline in de praktijk te implementeren zijn uitwerkingen op tactisch-operationeel niveau gemaakt in de community van het [[Centrum Informatiebeveiliging en Privacy]], die ontsloten worden in deze repository.
 ==Methode en indeling ISOR==
-Alle uitwerkingen (objecten) in de ISOR zijn geschreven volgens de [[Gebruikt::SIVA-methode]], hetgeen staat voor Structuur, Inhoud, Vorm en Analysevolgorde. Deze methode maakt een overzichtelijke, eenduidige syntax mogelijk. Door deze methode zijn [[Beveiligingseisen]] eenduidig verstaanbare normen, die de Baseline concreet invullen. Elke eis is voorzien van een aantal [[Conformiteitsindicatoren]], waarmee je kunt toetsen / monitoren of aan de norm voldaan wordt.
+Alle thema-uitwerkingen in de ISOR zijn geschreven volgens de [[Gebruikt::SIVA-methode]], wat staat voor Structuur, Inhoud, Vorm en Analysevolgorde. Deze methode maakt een overzichtelijke, eenduidige syntax mogelijk. Door deze methode zijn Beveiligingsprincipes eenduidig verstaanbare normen, die de Baseline concreet invullen. Elke eis is voorzien van een aantal [[Conformiteitsindicatoren]], waarmee je kunt toetsen of aan de norm voldaan wordt.
-Elke norm valt binnen een (of enkele) inhoudelijke onderwerpen, zoals [[ISOR Secure Software Development|Secure Software Development]] en [[ISOR Hosting|Hosting]]. Voor elk onderwerp zijn eisen beschreven in drie verschillende contexten: [[ISOR beleidscontext|beleid]], [[ISOR uitvoeringscontext|uitvoering]] en [[ISOR controlcontext|control]].
+Elke norm valt binnen een (of enkele) inhoudelijke onderwerpen (thema's) in het veld van Informatieveiligheid. Voor elk onderwerp zijn eisen beschreven in drie verschillende contexten: [[Beveiligingsaspect Beleid|beleid]], [[Beveiligingsaspect Uitvoering|uitvoering]] en [[Beveiligingsaspect Control|control]]. De BIO zal vooralsnog de volgende thema's herbergen:
+* [[BIO Thema Applicatieontwikkeling|Applicatieontwikkeling]]
+* Beheerprocessen
+* Beleidsthema's
+* Cloud
+* [[BIO Thema Communicatievoorzieningen|Communicatievoorzieningen]]
+* Database & Opslag
+* [[BIO Thema Huisvesting Informatievoorziening|Huisvesting-IV]]
+* [[BIO Thema Serverplatform|Serverplatform]]
+* Softwarepakketten
+* [[BIO Thema Toegangsbeveiliging|Toegang]]
 ==Inhoud ISOR==
-===ISOR onderwerpen===
+===In NORA ontsloten normenkaders===
+{{#ask:[[Categorie:normenkaders]]
-{{#ask:[[Categorie:ISOR onderwerpen]]
-|?Alias
 |format=ul
 |limit=70
 |headers=show
-|mainlabel=-
+|mainlabel=
 |link=all
-|default=Er zijn nog geen onderwerpen gedefinieerd
+|default=Er zijn nog geen normenkaders gepubliceerd
 }}
 ===Alle overzichtspagina's===
@@ Regel 30: / Regel 40: @@
 |default=Er zijn nog geen overzichten gedefinieerd binnen ISOR
 }}
+[[Heeft beheerder::Centrum Informatiebeveiliging en Privacybescherming (CIP)|ISOR wordt beheerd door het Centrum Informatiebeveiliging en Privacybescherming (CIP)]]