BL Begrippenlijst behorende bij de raadsinformatienota

Begrippenlijst behorende bij de “Raadsinformatienota ENSIA 2021”

Afkorting/ Begrip

1

Voluit

Omschrijving

AP

Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens is de Nederlandse gegevensbeschermingsautoriteit en het zelfstandig bestuursorgaan dat in Nederland bij wet als toezichthouder is aangesteld voor het toezicht op het verwerken van persoonsgegevens.

BAG

Basisregistratie Adressen en Gebouwen

De BAG bevat gemeentelijke basisgegevens van alle adressen en gebouwen in een gemeente.

BCP

BedrijfsContinuiteitsPlan

De BCP is een set van documenten die preventief wordt uitgewerkt om in geval van ramp een organisatie toe te laten zijn kritieke diensten te blijven leveren op een vooraf bepaald aanvaardbaar niveau binnen een bepaalde tijd

BGT

Basisregistratie Grootschalige Topografie

De BGT is een digitale kaart van Nederland waarop gebouwen, wegen, waterlopen, terreinen, spoorlijnen etc eenduidig zijn vastgelegd

BIG

Baseline Informatiebeveiliging Gemeenten

Van 2013 tot 2020 gold de BIG als normenkader voor informatiebeveiliging.

BIO

Baseline Informatiebeveiliging Overheid

Met ingang van 2020 heeft de BIO alle eerdere sectorale normenkaders vervangen rondom informatiebeveiliging. Hierdoor is de BIO het gezamenlijke normenkader voor alle overheidslagen. De BIO is de ISO27001/27002 toegespitst op de Nederlandse overheid.

BRO

Basisregistratie Ondergrond

De BRO bevat een breed scala aan informatie over de ondergrond.

BRP

Basisregistratie Persoonsgegevens

De BRP bevat persoonsgegevens van inwoners van Nederland (ingezetenen) en van personen die Nederland hebben verlaten.

CIO

Chief Information Officer

Binnen een organisatie is de CIO verantwoordelijk voor het beleid rondom informatie.

CISO

Chief Information Security Officer

Binnen een organisatie is de CISO verantwoordelijk voor het informatiebeveiligingsbeleid. Dit betreft zowel het implementeren van beleid als het toezicht houden op de uitvoering ervan.

DigiD

Digitale Identiteit

DigiD is een systeem waarmee Nederlandse overheden op internet iemands identiteit kunnen verifiëren.

12 mei 2021

Begrippenlijst behorende bij de “Raadsinformatienota ENSIA 2021” Afkorting/ Begrip

Voluit

Omschrijving

ENSIA

Eenduidige Normatiek Single Information Audit

De ENSIA is het sinds 2017 jaarlijks verplichte verantwoordingsproces op informatiebeveiliging bij gemeenten.

GGI-Veilig

De Gemeentelijke Gemeenschappelijke infrastructuur, onderdeel Veilig.

GGI-veilig helpt gemeenten hun digitale weerbaarheid te verhogen en hun ICT-infrastructuur veiliger te maken.

Hardening

Hardening is het proces waarbij overbodige functies en/of veiligheidsrisico's worden uitgeschakeld en verbindingen worden versleuteld

HTML

HyperText Markup Language

HTML is de standaard taal voor webpagina's.

IBD

InformatieBeveiligingsDienst

De Informatiebeveiligingsdienst voor gemeenten is een initiatief van alle Nederlandse gemeenten en actief sinds 1 januari 2013.

IMA

Informatie Management en Automatisering

Team Informatie Management en Automatisering bij de gemeente Lelystad.

Immutable back-up ISO27001/2

Een immutable back-up of opslag betekent dat de gegevens vastliggen, onveranderlijk zijn en nooit kunnen worden gewist. Internationale Standaarden Organisatie

Netwerksegmentering

2

De ISO 27001 en ISO 27002 zijn een wereldwijde standaard voor informatiebeveiliging. Het beschrijft zowel de procesmatige kant, alsook de te treffen maatregelen. Segmenteren betekent dat een netwerk in meerdere zones wordt verdeeld. Netwerksegmentatie voorkomt dat een virus of aanvaller zich kan verspreiden in het gehele netwerk.

Office365

Microsoft Office 365

Office 365 is een reeks (cloud)diensten die door Microsoft worden aangeboden als onderdeel van de Microsoft Office-productlijn.

PAM

Privileged Access Management

Privileged Access Management (PAM) is een beveiligde omgeving die geprivilegieerde toegang tot de IT infrastructuur en het netwerk helpt beveiligen, controleren, beheren en bewaken.

Pentest

Penetratietest op informatie systemen

Pentesten worden uitgevoerd door ethische hackers in opdracht van de gemeente.

RD

Reisdocumenten

Paspoort of identiteitskaart. Alle Nederlanders reizen en identificeren zich met een paspoort of identiteitskaart.

12 mei 2021

Begrippenlijst behorende bij de “Raadsinformatienota ENSIA 2021” Afkorting/ Begrip

Voluit

Omschrijving

RBAC

Role Based Access Control

Volgens deze methode worden rechten niet toegekend op individuele basis maar krijgen medewerkers een rol toegewezen op basis van positie, afdeling of locatie. Aan elke rol zitten vaste toegangsrechten verbonden.

Suwi

Wet Structuur Uitvoeringsorganisatie Werk en Inkomen

In de Wet Suwi is geregeld hoe de structuur met betrekking tot de uitvoering van taken inzake de arbeidsvoorziening en de sociale verzekeringswetten is vormgegeven.

Suwinet

Suwi-netwerk

Suwinet is een digitale infrastructuur die is ontwikkeld door en om ervoor te zorgen dat, de Suwipartijen (UWV, SVB en gemeenten) gegevens met elkaar kunnen uitwisselen voor de uitoefening van hun wettelijke taak.

Upgrade

Opwaarderen

Het systeem en/of de applicatie voorzien van een nieuwere versie.

VNG

Vereniging Nederlandse Gemeenten

De VNG heeft als doel om de lokale overheid te versterken, zodat gemeenten hun inwoners optimaal kunnen bedienen.

<einde overzicht>

3

12 mei 2021