Wetten en kaders
21 artikelen in deze sectie.
- Gids
AVG voor privacyprofessionals: wat je moet weten
De AVG (Algemene verordening gegevensbescherming) is de Europese wet die regelt hoe organisaties met persoonsgegevens omgaan en welke rechten mensen daarover hebben. - Gids
BIO2: de Baseline Informatiebeveiliging Overheid
De Baseline Informatiebeveiliging Overheid (BIO) is het normenkader voor informatiebeveiliging binnen alle overheidslagen: Rijk, gemeenten, provincies en waterschappen. - Gids
CIS Controls uitgelegd: 18 controls en drie Implementation Groups
De CIS Controls zijn een geprioriteerde reeks beveiligingsmaatregelen van het Center for Internet Security (CIS). - Gids
Cyber Resilience Act: eisen, data en meldplicht
De Cyber Resilience Act (CRA) is een Europese verordening die cyberbeveiligingseisen stelt aan producten met digitale elementen, van hardware tot software. - Gids
De AI Act voor compliance en security
De AI Act is de Europese verordening die regels stelt aan het ontwikkelen en gebruiken van AI-systemen, op basis van het risico dat een systeem voor mensen meebrengt. - Gids
De Wwft voor compliance professionals
De Wwft is de Wet ter voorkoming van witwassen en financieren van terrorisme. - Gids
DORA-verordening: eisen voor financiële instellingen
DORA (Digital Operational Resilience Act) is een Europese verordening die financiële organisaties verplicht hun ICT-risico's, incidenten, tests en ICT-leveranciers aantoonbaar te beheren. - Gids
DPIA uitvoeren: wanneer het moet en hoe je het aanpakt
Een DPIA (data protection impact assessment, in de wet gegevensbeschermingseffectbeoordeling) is de beoordeling die je vooraf doet als een verwerking van persoonsgegevens waarschijnlijk een hoog… - Gids
IEC 62443: de standaard voor OT-security uitgelegd
IEC 62443 is een reeks internationale standaarden voor de beveiliging van industriële automatiserings- en besturingssystemen, kortweg IACS. - Gids
ISO 22301 uitgelegd: bedrijfscontinuïteit, BIA, RTO en RPO
ISO 22301 is de internationale norm voor business continuity management systems (BCMS): een managementsysteem waarmee een organisatie zich voorbereidt op verstoringen, ze verwerkt en ervan herstelt. - Gids
ISO 27001: wat is het?
ISO/IEC 27001 is de internationale norm voor een managementsysteem voor informatiebeveiliging (ISMS): de eisen waaraan zo'n systeem moet voldoen. - Gids
ISO 31000 en het Three Lines Model: risico's beheersen en verdelen
ISO 31000 is een internationale richtlijn voor risicomanagement, en het Three Lines Model is het model van de IIA dat uitlegt wie in een organisatie welk deel van dat risicomanagement doet. - Gids
ISO/IEC 27701: het privacymanagementsysteem uitgelegd
ISO/IEC 27701 is een internationale norm met eisen voor een privacy information management system (PIMS), een managementsysteem voor het verantwoord omgaan met persoonsgegevens. - Gids
Meldplicht datalekken: wanneer, hoe en binnen 72 uur
De meldplicht datalekken verplicht een organisatie om een datalek te melden bij de Autoriteit Persoonsgegevens (AP), tenzij het niet waarschijnlijk is dat het een risico oplevert voor de betrokkenen. - Gids
NEN 7510: informatiebeveiliging in de zorg uitgelegd
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. - Gids
NIS2 en de Cyberbeveiligingswet: wat het inhoudt
NIS2 is de Europese richtlijn voor cyberbeveiliging van organisaties in kritieke sectoren, en de Cyberbeveiligingswet (Cbw) is de Nederlandse wet die haar uitvoert. - Gids
NIST Cybersecurity Framework 2.0: zes functies, profielen en tiers
Het NIST Cybersecurity Framework (CSF) 2.0 is een raamwerk van het Amerikaanse NIST om cyberrisico's te beheersen, gepubliceerd op 26 februari 2024. - Gids
PCI DSS: de betaalkaartstandaard, de twaalf eisen en hoe je valideert
PCI DSS (Payment Card Industry Data Security Standard) is een standaard met technische en operationele eisen om betaalkaartgegevens te beschermen.
Pagina 1 van 2
Alle artikelen in Wetten en kaders van A tot Z
21 artikelen op alfabetische volgorde.
A
B
C
D
I
M
N
P
S
T
W
159 vacatures open
Bekijk ze direct, of krijg nieuwe vacatures in je mail.