Versions Compared

Version Old Version 1 New Version Current
Changes made by

Kenzo Vertenten (VO)

Tom De Cubber

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

De definities van ‘beschikbaarheid, ‘vertrouwelijkheid’ en ‘integriteit’ zijn al gegeven binnen het document ‘Vo Informatieclassificatie – Minimale maatregelen - Organisatie’in https://vlaamseoverheid.atlassian.net/wiki/x/34D_pgE. De controlemaatregelen die op grond van deze basisprincipes ingericht worden, variëren per organisatie, maar zijn steeds in lijn met het ICR. Dit komt omdat elke organisatie haar eigen specifieke eisenpakket opstelt op basis van haar bedrijfs- en beveiligingsdoelen- en eisen.

...

Risicobeheer is pas effectief als het een integraal onderdeel is van de processen van de organisatie. Daarom moet een raamwerk gehanteerd worden dat bepaald bepaalt welke de criteria rond risicoanalyses zijn, hoe het proces risicobeheer eruit ziet, de methodiek en welk instrumentarium kan aangewend worden.

...

...

Rollen

Verantwoordelijkheden

CISO/ ISO

  • Vastleggen risicoanalysemethodiek van de organisatie conform de wet- en regelgeving;

  • Vastleggen van de nodige tools voor risicoanalyses

  • Uitvoeren, meewerken aan of initiëren van risicoanalyses inzake informatieveiligheid

  • Erover waken dat risicoanalyses worden uitgevoerd conform het beleid van de organisatie.

  • Erover waken dat de risicoanalyses conform de vastgelegde methodiek worden uitgevoerd.

DPO/PO

  • Meewerken aan of initiëren risicoanalyse inzake bescherming van persoonsgegevens;

  • Erover waken dat DPIA’s worden uitgevoerd conform de wet- en regelgeving en het beleid van de organisatie.

  • Erover waken dat de uitgevoerde DPIA’s volgens de vastgelegde methodiek worden uitgevoerd.

Topmanagement

  • De nodige budgetten en werkingsmiddelen aanreiken, ondersteunen van het uitvoeren van risicoanalyses

  • Goedkeuring risico-verslagbehandelingsplannen

  • Goedkeuring toe te passen risico-strategie

  • Acceptatie restrisico

Lijn management

  • Vastellen risico-verslagbehandelingsplannen

  • Beoordeling toe te passen risico-strategie.

Coördinator risicoanalyse

  • Het begeleiden en faciliteren van de risicoanalyse;

  • Opstellen verslag risicoanalyse.

Proces-eigenaar / Informatie- eigenaar

(inclusief projecteigenaar, business-analysten)

  • Vaststellen van de processen in scope van de risicoanalyse

  • Beoordelen prioriteit v/d processen

  • Vaststellen van de gebruikte informatie

  • Beoordelen van de relevante bedreigingen

  • Beoordelen beveiligingsmaatregelen.

Systeem-eigenaar

(inclusief toepassingsbeheerders)

  • Vaststellen van de systemen in scope van de risicoanalyse

  • Beoordelen prioriteit v/d systemen

  • Beoordelen van de relevante bedreigingen

  • Beoordelen beveiligingsmaatregelen.

...