Bijlage 3 Definitielijst griffie bij onderzoeksrapport

Definitielijst onderzoek informatiebeveiliging Bewustwordingsactiviteiten Trainingen of acties om medewerkers, bestuurders en raadsleden bewust te maken van digitale risico’s. Voorbeelden: phishing-tests, lezingen, e-learnings of workshops. BIO (Baseline Informatiebeveiliging Overheid) De landelijke norm voor informatiebeveiliging bij alle overheden. Geeft aan welke maatregelen minimaal nodig zijn om informatie veilig te houden. BIO2 De vernieuwde versie van de BIO. Wordt verplicht onder de nieuwe Cyberbeveiligingswet. Legt meer nadruk op verantwoordelijkheid van bestuur en management. CISO (Chief Information Security Officer) Functionaris die verantwoordelijk is voor het beleid en toezicht op informatieveiligheid binnen de gemeente. Crisisoefening Een oefening waarin wordt nagebootst wat er gebeurt bij een digitale crisis, zoals een hack. Doel is om te leren hoe de organisatie moet reageren. Cyberbeveiligingswet (Cbw) Nieuwe Nederlandse wet (inwerkingtreding verwacht eind 2025) die digitale veiligheid verplicht maakt voor gemeenten. De wet schrijft o.a. toezicht en zorgplichten voor. FG (Functionaris Gegevensbescherming) Wettelijk verplichte toezichthouder op de naleving van de privacywet (AVG) binnen de gemeente.

ENSIA (Eenduidige Normatiek Single Information Audit) Een jaarlijkse landelijke audit (controle) waarmee gemeenten laten zien dat zij voldoen aan de eisen van de Rijksoverheid voor informatieveiligheid. De resultaten gaan naar de gemeenteraad en naar de Rijksoverheid. GAP-analyse Een onderzoek waarin wordt gekeken naar het verschil (“gap”) tussen de huidige situatie en de gewenste norm (bijvoorbeeld de BIO2). Dit verschil vormt de basis voor verbeterplannen. Incident Een gebeurtenis die de veiligheid van informatie aantast, bijvoorbeeld een datalek of een hack. Incidentenafhandeling De manier waarop een gemeente reageert op een incident. Dit gaat verder dan oplossen alleen: incidenten moeten ook leiden tot aanpassingen in beleid of processen. NIS2-richtlijn Europese richtlijn die gemeenten verplicht hogere eisen te stellen aan digitale veiligheid. Wordt in Nederland ingevoerd via de Cyberbeveiligingswet. OWO-samenwerking Samenwerking van de gemeenten Opsterland, Weststellingwerf en Ooststellingwerf. Binnen dit verband worden o.a. ICT en informatieveiligheid gezamenlijk uitgevoerd. PDCA-cyclus (Plan-Do-Check-Act) Een methode voor continu verbeteren. Plan: maak een plan; Do: voer uit; Check: controleer of het werkt; Act: stuur bij en verbeter. Wordt gebruikt om beleid structureel te borgen.

Risicobeheersing Het in kaart brengen en beperken van risico’s die de veiligheid van informatie of de dienstverlening kunnen bedreigen. Volwassenheidsniveau De mate waarin informatieveiligheid in de organisatie is ontwikkeld. Hoe hoger het niveau, hoe beter processen en maatregelen structureel zijn geregeld.