Rapportage Informatiebeveiliging gemeente Nijmegen 2023

Digitaal Klantdossier gegevens die ingelezen kunnen worden vanaf het Inlichtingenbureau met betrekking tot werk en inkomen. Data Protection Impact Assessement oftewel gegevensbeschermingseffectbeoordeling is een instrument om vooraf de privacyrisico's van een gegevensverwerking in kaart te brengen en vervolgens maatregelen te kunnen nemen om de risico's te verkleinen.

25

Error! No text of specified style in document.

Afkorting ENSIA

EWS FG

GITC ISMS

MDM NOREA PIMS

PO RMC

SIEM

SUWI

TPM

Uitleg Eenduidige Normatiek Single Information Audit heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren door toezicht te bundelen en aan te sluiten op de gemeentelijke P&C cyclus Early Warning System. Systeem voor het analyseren van log informatie en het voeden van het SIEM systeem Functionaris voor de Gegevensbescherming is een onafhankelijke deskundige op het gebied van gegevensbescherming die binnen een organisatie (of een aantal organisaties) wordt aangewezen om te adviseren, informeren en toezicht te houden op de naleving van de AVG. General IT Controls zijn IT beheersmaatregelen (beleid en processen) die betrekking hebben op het beheer van alle systemen. Information Security Management System is een verzameling van alle (onderling gerelateerde) informatiebeveiligingselementen van een organisatie die ervoor moet zorgen dat beleid, procedures en doelstellingen samenhangend kunnen worden gecreëerd, geïmplementeerd, gecommuniceerd en geëvalueerd om de algehele veiligheid van de informatie van een organisatie beter te garanderen. Mobile device management. Het (op afstand) beheren van mobiele apparaten zoals laptops, smartphones en tablets. Nederlandse Orde van Register EDP-Auditors is de beroepsorganisatie van IT-auditors in Nederland.

Privacy Information Management System ondersteunt in het managen van een aantal registraties (Datalekken, Verwerkingsregister, Data Protection Impact Assessments (DPIAs), Risico’s, Maatregelen, Verzoeken, Toestemmingen) om AVG compliant te zijn. Privacy Officer is degene die de eerste lijn van advies dient, tot op casus niveau, op het vlak van privacy en het voldoen aan de AVG. Regionale Meld- en Coördinatiefunctie voortijdig schoolverlaten richt zich op jongeren tussen 18 en 23 jaar, met het doel voorwaarden te scheppen zodat zij een passende onderwijs- en/of arbeidsmarktpositie kunnen bereiken. Security Incident and Event Monitoring. Systeem voor het analyseren van log informatie vanuit verschillende gemeenten zodat informatie over gebeurtenissen snel gedeeld kan worden. Wet Structuur Uitvoering Werk en Inkomen. Suwinet is de elektronische infrastructuur gebruikt voor de uitvoering van de taken in het kader van de wet SUWI, en sommige ook niet-SUWI taken. Third Party Memorandum (derdenverklaring) is een verklaring afgelegd door een onafhankelijke derde partij (auditor) met betrekking tot de kwaliteit van de ICT dienstverlening van de eerste partij (leverancier) ten behoeve van de tweede partij (klant).

26