Title: wetten.nl - Regeling - Besluit voorschrift informatiebeveiliging rijksdienst 2007 - BWBR0022141

Source: https://wetten.overheid.nl/BWBR0022141/

Content:
{"title": "wetten.nl - Regeling - Besluit voorschrift informatiebeveiliging rijksdienst 2007 - BWBR0022141", "content": "Besluit voorschrift informatiebeveiliging rijksdienst 2007\n\nDe Minister-President, Minister van Algemene Zaken,\n\nHandelend in overeenstemming met het gevoelen van de Ministerraad;\n\nBesluit:\n\nIn dit besluit wordt verstaan onder:\n\na. Informatiebeveiliging: het proces van vaststellen van de vereiste betrouwbaarheid\n                                          van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit\n                                          alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende\n                                          maatregelen;\n\nb. Informatiesysteem: een samenhangend geheel van gegevensverzamelingen, en de daarbij\n                                          behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem\n                                          getroffen voorzieningen voor opslag, verwerking en communicatie.\n\n1 Dit voorschrift geldt voor de Rijksdienst waartoe gerekend worden de Ministeries met\n                                          de daaronder ressorterende diensten, bedrijven en instellingen.\n\n2 Dit voorschrift geldt voor het gehele proces van informatievoorziening en de gehele\n                                          levenscyclus van informatiesystemen, ongeacht de toegepaste technologie en ongeacht\n                                          het karakter van de informatie.\n\n3 Informatiebeveiliging is een lijnverantwoordelijkheid en vormt een onderdeel van de\n                                          kwaliteitszorg voor bedrijfs- en bestuursprocessen en de ondersteunende informatiesystemen.\n\nDe secretaris-generaal van een Ministerie stelt het informatiebeveiligingsbeleid vast,\n                                    draagt dit uit en legt verantwoording hierover af. Het beleid omvat ten minste:\n\na. De strategische uitgangspunten en randvoorwaarden die het Ministerie hanteert voor\n                                          informatiebeveiliging en in het bijzonder de inbedding in, en afstemming op het algemene\n                                          beveiligingsbeleid en het informatievoorzieningsbeleid;\n\nb. De organisatie van de informatiebeveiligingsfunctie, waaronder verantwoordelijkheden,\n                                          taken en bevoegdheden;\n\nc. De toewijzing van de verantwoordelijkheden voor ketens van informatiesystemen aan\n                                          lijnmanagers;\n\nd. De gemeenschappelijke betrouwbaarheidseisen en normen die op het Ministerie van toepassing\n                                          zijn;\n\ne. De frequentie waarmee het informatiebeveiligingsbeleid wordt ge\u00ebvalueerd;\n\nf. De bevordering van het beveiligingsbewustzijn;\n\nHet lijnmanagement is verantwoordelijk voor de beveiliging van zijn informatiesystemen.\n                                    Het lijnmanagement:\n\na. Stelt op basis van een expliciete risico afweging de betrouwbaarheidseisen voor zijn\n                                          informatiesystemen vast;\n\nb. Is verantwoordelijk voor de keuze, de implementatie en het uitdragen van de maatregelen\n                                          die voortvloeien uit de betrouwbaarheidseisen;\n\nc. Stelt vast dat de getroffen maatregelen aantoonbaar overeenstemmen met de betrouwbaarheidseisen\n                                          en dat deze maatregelen worden nageleefd;\n\nd. Evalueert periodiek het geheel van betrouwbaarheidseisen en beveiligingsmaatregelen\n                                          en stelt deze waar nodig bij.\n\n1 Het Besluit voorschrift informatiebeveiliging rijksdienst 1994 wordt ingetrokken.\n\n2 Dit besluit treedt in werking met ingang van 1 juli 2007.\n\n3 Dit besluit wordt aangehaald als het Besluit voorschrift informatiebeveiliging rijksdienst\n                                          2007.\n\nDit besluit zal met toelichting in de Staatscourant worden geplaatst.\n\nDen Haag, 20 juni 2007\n\nMinister-President, Minister\n\nJ.P. Balkenende"}