Begrippen in één zin
Per begrip een definitie in één zin, met de bron en een link naar de uitleg op deze site.
Inhoud van deze pagina
Cyberbeveiligingswet
- Cyberbeveiligingswet (Cbw)
- De Nederlandse wet die de Europese NIS2-richtlijn uitvoert: essentiële en belangrijke entiteiten krijgen een zorgplicht, meldplicht en registratieplicht, en hun bestuur wordt verantwoordelijk.
- Zorgplicht
- De verplichting om passende en evenredige technische, operationele en organisatorische maatregelen te nemen voor de beveiliging van netwerk- en informatiesystemen.
- Meldplicht
- De verplichting om elk significant incident te melden bij het CSIRT en de toezichthouder, binnen 24 uur, 72 uur en een maand.
- Significant incident
- Een incident dat een ernstige operationele verstoring of financiële verliezen veroorzaakt of kan veroorzaken, of anderen aanzienlijke materiële of immateriële schade kan berokkenen.
- Essentiële entiteit
- Een grote organisatie in een sector uit bijlage 1, of een organisatie die de wet ongeacht omvang essentieel noemt, zoals een DNS-dienstverlener.
- Belangrijke entiteit
- Een middelgrote organisatie uit bijlage 1, of een middelgrote of grote organisatie uit bijlage 2 van de Cyberbeveiligingswet.
- Registratieplicht
- De verplichting om gegevens aan te leveren voor het nationale register en een wijziging binnen twee weken door te geven.
Informatiebeveiliging (ISO 27001)
- Informatiebeveiliging
- Het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie.
- ISMS
- Het managementsysteem waarmee een organisatie haar informatiebeveiliging vastlegt, uitvoert, controleert en verbetert; de eisen staan in ISO/IEC 27001.
- Verklaring van toepasselijkheid
- Het document waarin u per beheersmaatregel vastlegt of die nodig is, waarom, en of die is ingevoerd.
Overheid
- BIO2
- Het normenkader voor informatiebeveiliging bij de Nederlandse overheid, vastgesteld op 23 september 2025.
- ENSIA
- De jaarlijkse verantwoording van gemeenten over informatiebeveiliging, met daarin de DigiD- en Suwinet-assessments.
Kwaliteit (ISO 9001)
- Kwaliteitsbeleid
- De intenties en richting van een organisatie op het gebied van kwaliteit, vastgelegd door de directie.
- Audit
- Een systematisch, onafhankelijk en gedocumenteerd onderzoek om vast te stellen in hoeverre aan auditcriteria wordt voldaan.
- Interne audit
- Een audit die een organisatie zelf of in haar opdracht uitvoert om na te gaan of het systeem aan de eigen eisen en aan de norm voldoet en doeltreffend werkt.
- Directiebeoordeling
- De beoordeling van het managementsysteem door de directie, met geplande tussenpozen, op geschiktheid, toereikendheid en doeltreffendheid.
- Continue verbetering
- Een terugkerende activiteit om prestaties te verbeteren.
- Klanttevredenheid
- De perceptie van de klant van de mate waarin aan zijn verwachtingen is voldaan.
- Proces
- Een geheel van samenhangende of op elkaar inwerkende activiteiten die input gebruiken om een beoogd resultaat te leveren.
- Context van de organisatie
- Het geheel van interne en externe punten en belanghebbenden die invloed hebben op wat het managementsysteem moet bereiken.
Privacy (AVG)
- Persoonsgegevens
- Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Verwerkingsverantwoordelijke
- De organisatie of persoon die het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
- Verwerker
- De organisatie of persoon die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
- Datalek
- Een inbreuk op de beveiliging waardoor persoonsgegevens per ongeluk of onrechtmatig verloren gaan, worden gewijzigd of in verkeerde handen komen.
- Grondslag
- Een van de zes wettelijke redenen uit artikel 6 die een verwerking van persoonsgegevens rechtmatig maken.
- DPIA
- Een beoordeling vooraf van de gevolgen van een verwerking met een waarschijnlijk hoog risico voor betrokkenen.
Arbo en certificering
- RI&E
- De risico-inventarisatie en -evaluatie waarmee de werkgever alle arbeidsrisico's vastlegt en beoordeelt.
- Taak Risico Analyse (TRA)
- Een risicoanalyse per taak, waarbij vóór de start per werkstap de gevaren, risico's en beheersmaatregelen worden vastgesteld; ze vult de RI&E aan.
- Auditdag
- De eenheid waarin een certificerende instelling de duur van een audit uitdrukt; IAF MD 5 geeft het startpunt per aantal medewerkers en per risico.