20210217257 2. Bijlage 1 Onderlinge verhouding van perspectieven en rapportages
Tekst van het document
Bijlage 1 - Onderlinge verhouding van perspectieven en rapportages Op het hoogste niveau staat de Baseline Informatiebeveiliging Overheid (BIO) die voor de hele overheid verplicht is. De gemeente rapporteert over volwassenheid volgens de ISO27001 waarvan de BIO is afgeleid. Schematisch hebben deze twee normen de volgende relatie:
Over de ISO27001 en over de BIO wordt beide gerapporteerd:
De antwoorden van de BIO zelfevaluatie worden daarna meegenomen in andere zelfevaluaties, waarbij specifiek voor DigiD en Suwinet een extern auditor de Collegeverklaring waarmerkt:
Daarnaast wordt gerapporteerd over de afhandeling van de bevindingen van het RKC-onderzoek dat besproken is in maart 2019. Deze bevindingen zijn allemaal te positioneren binnen de structuur van de ISO27001:
De ISO27001 gaat in hoofdstuk 17 van de ISO27002 beperkt in op het onderwerp Continuïteit. Beschikbaarheid van informatieverwerkende faciliteiten krijgt aandacht, maar het hogere doel – kunnen voortzetten van bedrijfsprocessen – valt buiten de scope. Vergelijkbaar met de ISO27001 voor informatiebeveiliging is hiervoor de norm ISO22301 voor Business Continuïteit ontwikkeld. De ISO27001 gaat niet specifiek in op technische automatisering zoals verkeersregelinstallaties, bruggen, pollers en gemalen.