Page Comparison

De voortdurende digitalisering van de Vlaamse overheid (hierna afgekort als “Vo”) en de toename van de informatieveiligheidsrisico’s noodzaken een consistente aanpak van de informatieveiligheid voor alle entiteiten van de Vlaamse overheid. De Informatieclassificatie past in deze strategie: hethelpt u om informatie te classificeren binnen uw entiteit en de nodige maatregelen vast te leggen die uw informatie beschermen.  

...

• Dit hoofdstuk 1. Informatieclassificatieraamwerk (ICR) geeft de kaders weer voor het beleid en het gebruik van het ICR voor de invulling van informatieveiligheid binnen de Vo.

  • Paragraaf 1.1. Uitleg gebruik ICR geeft in het kort het stappenplan weer voor het gebruik van het ICR.

  • Paragraaf 1.2. Al wat je moet weten over informatieveiligheid (in het kader van ICR 3.0) geeft het brede kader weer rond informatieveiligheid, beschrijft de verschillende niveaus van documentatie en documenteert de processen voor beheer van het ICR. Het geeft bovendien inzicht in het raamwerk, hoe het tot stand komt en wie het beheert. Dit document is belangrijk voor iedereen binnen een entiteit met verantwoordelijkheid op het gebied van informatieveiligheid, dus met name leidinggevend topkader, de CISO, de DPO, de eigenaar en gedelegeerd eigenaar.

  • Paragraaf 1.3. Beschrijving van het ICR beschrijft het raamwerk zelf, de verschillende klassen, het principe van de minimale maatregelen en hoe het raamwerk moet worden toegepast. Dit document is belangrijk voor wie het raamwerk moet implementeren, dus met name de CISO en uitvoerders.

  • Paragraaf 1.4. Risicobeheer 3.0 beschrijft de risicomethodiek en de risicoanalyse.

  • Paragraaf 1.5 Aanvullende documentatie en ondersteuning bevat links naar onder andere communicatiemateriaal en aanvullende documentatie en ondersteuning.

• Hoofdstuk 2. Richtlijnen voor toepassing van het ICR is nog in ontwikkeling. Hier gaan we in het kort de te volgen stappen beschrijven voor de implementatie van het ICR binnen een entiteit. Nog niet alle paragraven zijn gevuld. De paragraven die gevuld zijn, zijn al gepubliceerd.

• Hoofdstuk 3. Beheersmaatregelen - Technologieën beschrijft de beheersmaatregelen die genomen kunnen worden om informatieveiligheid technisch in te regelen.

• Hoofdstuk 4. Beheersmaatregelen - Service management beschrijft de IT Service Management beheersmaatregelen die genomen kunnen worden om informatieveiligheid te waarborgen.

• Hoofdstuk 5. Beheersmaatregelen - Processen beschrijft de proces beheersmaatregelen die genomen kunnen worden om informatieveiligheid te waarborgen.

• Hoofdstuk6. Beheersmaatregelen - Fysieke beveiliging 3.0 beschrijft de fysieke beheersmaatregelen.

• Hoofdstuk 7. Beheersmaatregelen - Juridische criteria 3.0 beschrijft juridische criteria.

• Hoofdstuk /wiki/spaces/ICR3/pages/7097289053 omvat de verzameling tools en instrumenten die ontwikkeld zijn voor de toepassing van het ICR, zoals beslisbomen, een tool voor de informatieklassebepaling en de selectie van de bijbehorende beheersmaatregelen.

• Hoofdstuk 9. Contact wijst u de weg mocht u nog vragen hebben of aanvullingen.

• Hoofdstuk 10. Termen en definities omvat onder andere een verklarende woordenlijst.