Eigenschap:Paginanaam
Deze speciale eigenschap maakt deel uit van SmartCore. Gebruik deze eigenschap niet voor andere doeleinden. Deze eigenschap is voorgedefinieerd (en is dus een speciale eigenschap). Er zijn extra beheersprivileges aan verbonden maar verder kan ze net als elke andere door de gebruiker gedefinieerde eigenschap worden gebruikt.
Type eigenschap
:
String
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Tekstregel
Initiële waarde
:
Verplicht veld
:
Toelichting op formulier
:
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:
Klik op de button om een nieuwe eigenschap te maken:
(
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
(Katern baseline) Informatie- en archiefbeheer +
1
1 Agenda regiegroep 7 oktober 2015 +
1. Agenda Regiegroep 2 december 2015 +
1. Agenda Regiegroep 3 februari 2016 +
1. Agenda Regiegroep 6 april 2016 +
ID-beheersmaatregel-10.1.1 +
10.1.1.1 Bedieningsprocedures bevatten informatie over opstarten, afsluiten, backup- en herstelacties, afhandelen van fouten, beheer van logs, contactpersonen, noodprocedures en speciale maatregelen voor beveiliging. +
ID-beheersmaatregel-10.1.1.1 +
10.1.1.2 Er zijn procedures voor de behandeling van digitale media die ingaan op ontvangst, opslag, rubricering, toegangsbeperkingen, verzending, hergebruik en vernietiging. +
ID-beheersmaatregel-10.1.1.2 +
ID-beheersmaatregel-10.1.2 +
ID-beheersmaatregel-10.1.2.1 +
10.1.2.2 Instellingen van informatiebeveiligingsfuncties (b.v. security software) op het koppelvlak tussen vertrouwde en onvertrouwde netwerken, worden automatisch op wijzigingen gecontroleerd. +
ID-beheersmaatregel-10.1.2.2 +
ID-beheersmaatregel-10.1.3 +
10.1.3.1 Niemand in een organisatie of proces mag op uitvoerend niveau rechten hebben om een gehele cyclus van handelingen in een kritisch informatiesysteem te beheersen. +
ID-beheersmaatregel-10.1.3.1 +
10.1.3.2 Er is een scheiding tussen beheertaken en overige gebruikstaken. Beheerwerkzaamheden worden alleen uitgevoerd wanneer ingelogd als beheerder, normale gebruikstaken alleen wanneer ingelogd als gebruiker. +
ID-beheersmaatregel-10.1.3.2 +
10.1.3.3 Vóór de verwerking van gegevens die de integriteit van kritieke informatie of kritieke informatie systemen kunnen aantasten worden deze gegevens door een tweede persoon geïnspecteerd en geaccepteerd. +
ID-beheersmaatregel-10.1.3.3 +
10.1.3.4 Verantwoordelijkheden voor beheer, wijziging van gegevens en bijbehorende informatiesysteemfuncties moeten eenduidig toegewezen zijn aan één specifieke (beheerders)rol. +
ID-beheersmaatregel-10.1.3.4 +
ID-beheersmaatregel-10.1.4 +
10.1.4.1 Er zijn minimaal logisch gescheiden systemen voor Ontwikkeling, Test en/of Acceptatie en Productie (OTAP). De systemen en applicaties in deze zones beïnvloeden systemen en applicaties in andere zones niet. +
ID-beheersmaatregel-10.1.4.1 +
10.1.4.2 Gebruikers hebben gescheiden gebruiksprofielen voor Ontwikkeling, Test en/of Acceptatie en Productiesystemen om het risico van fouten te verminderen. Het moet duidelijk zichtbaar zijn in welk systeem gewerkt wordt. +
ID-beheersmaatregel-10.1.4.2 +
10.1.4.3 Indien er een experimenteer of laboratorium omgeving is, is deze fysiek gescheiden van de productieomgeving. +
ID-beheersmaatregel-10.1.4.3 +
ID-beheersmaatregel-10.10.1 +
10.10.1.1 Van logbestanden worden rapportages gemaakt die periodiek worden beoordeeld. Deze periode dient te worden gerelateerd aan de mogelijkheid van misbruik en de schade die kan optreden. +
ID-beheersmaatregel-10.10.1.1 +
ID-beheersmaatregel-10.10.1.2 +
10.10.1.3 In een logregel worden in geen geval gevoelige gegevens opgenomen. Dit betreft onder meer gegevens waarmee de beveiliging doorbroken kan worden (zoals wachtwoorden, inbelnummers, enz.). +
ID-beheersmaatregel-10.10.1.3 +
10.10.1.4 Logberichten worden overzichtelijk samengevat. Daartoe zijn systemen die logberichten genereren bij voorkeur aangesloten op een Security Information and Event Management systeem (SIEM ) +
ID-beheersmaatregel-10.10.1.4 +
10.10.1.5 Controle op opslag van logging: het vollopen van het opslagmedium voor de logbestanden boven een bepaalde grens wordt gelogd en leidt tot automatische alarmering van de beheerorganisatie. +
ID-beheersmaatregel-10.10.1.5 +
ID-beheersmaatregel-10.10.2 +
ID-beheersmaatregel-10.10.2.1 +
ID-beheersmaatregel-10.10.3 +
10.10.3.1 Het (automatisch) overschrijven of verwijderen van logbestanden wordt gelogd in de nieuw aangelegde log. +
ID-beheersmaatregel-10.10.3.1 +
10.10.3.2 Het raadplegen van logbestanden is voorbehouden aan geautoriseerde gebruikers. Hierbij is de toegang beperkt tot leesrechten. +
ID-beheersmaatregel-10.10.3.2 +
10.10.3.3 Logbestanden worden zodanig beschermd dat deze niet aangepast of gemanipuleerd kunnen worden. +
ID-beheersmaatregel-10.10.3.3 +
10.10.3.4 De instellingen van logmechanismen worden zodanig beschermd dat deze niet aangepast of gemanipuleerd kunnen worden. +
ID-beheersmaatregel-10.10.3.4 +
10.10.3.5 De beschikbaarheid van loginformatie is gewaarborgd binnen de termijn waarin loganalyse noodzakelijk wordt geacht, met een minimum van drie maanden, conform de wensen van de systeemeigenaar. +
ID-beheersmaatregel-10.10.3.5 +
10.10.3.6 Controle op opslag van logging: het vollopen van het opslagmedium voor de logbestanden boven een bepaalde grens wordt gelogd en leidt tot automatische alarmering van de beheerorganisatie. +
ID-beheersmaatregel-10.10.3.6 +
ID-beheersmaatregel-10.10.4 +
ID-beheersmaatregel-10.10.4.1 +
ID-beheersmaatregel-10.10.5 +
ID-beheersmaatregel-10.10.5.1 +
ID-beheersmaatregel-10.10.6 +
10.10.6.1 Systeemklokken worden zodanig gesynchroniseerd dat altijd een betrouwbare analyse van logbestanden mogelijk is. +
ID-beheersmaatregel-10.10.6.1 +
ID-beheersmaatregel-10.2.1 +
10.2.1.1 De uitbestedende partij blijft verantwoordelijk voor de betrouwbaarheid van uitbestede diensten. +
ID-beheersmaatregel-10.2.1.1 +
10.2.1.2 Uitbesteding is goedgekeurd door de voor het informatiesysteem verantwoordelijke lijnmanager. +
ID-beheersmaatregel-10.2.1.2 +
ID-beheersmaatregel-10.2.2 +
10.2.2.1 Er worden afspraken gemaakt over de inhoud van rapportages, zoals over het melden van incidenten en autorisatiebeheer. +
ID-beheersmaatregel-10.2.2.1 +
ID-beheersmaatregel-10.2.2.2 +
ID-beheersmaatregel-10.2.2.3 +
ID-beheersmaatregel-10.2.3 +
ID-beheersmaatregel-10.2.3.1 +
ID-beheersmaatregel-10.3.1 +
10.3.1.1 De ICT-voorzieningen voldoen aan het voor de diensten overeengekomen niveau van beschikbaarheid. +
ID-beheersmaatregel-10.3.1.1 +
10.3.1.2 Er worden beperkingen opgelegd aan gebruikers en systemen ten aanzien van het gebruik van gemeenschappelijke middelen +
ID-beheersmaatregel-10.3.1.2 +
10.3.1.3 In koppelpunten met externe of onvertrouwde zones worden maatregelen getroffen om DDOS (Denial of Service attacks) aanvallen te signaleren en hierop te reageren. +
ID-beheersmaatregel-10.3.1.3 +
ID-beheersmaatregel-10.3.2 +
ID-beheersmaatregel-10.3.2.1 +
10.3.2.2 Er zijn acceptatiecriteria vastgesteld voor het testen van de beveiliging. Dit betreft minimaal OWASP of gelijkwaardig. +
ID-beheersmaatregel-10.3.2.2 +
ID-beheersmaatregel-10.4.1 +
10.4.1.1 Bij het openen van bestanden worden deze geautomatiseerd gecontroleerd op virussen, trojans en andere malware. De update voor de detectiedefinities vindt frequent, minimaal één keer per dag, automatisch plaats. +
ID-beheersmaatregel-10.4.1.1 +
10.4.1.2 Inkomende en uitgaande e-mails worden gecontroleerd op virussen, trojans en andere malware. De update voor de detectiedefinities vindt frequent, minimaal één keer per dag, (automatisch) plaats. +
ID-beheersmaatregel-10.4.1.2 +
10.4.1.3 In verschillende schakels van een keten binnen de infrastructuur van een organisatie wordt bij voorkeur antivirusprogrammatuur van verschillende leveranciers toegepast. +
ID-beheersmaatregel-10.4.1.3 +
10.4.1.4 Er zijn maatregelen om verspreiding van virussen tegen te gaan en daarmee schade te beperken (bijv. quarantaine en compartimentering). +
ID-beheersmaatregel-10.4.1.4 +
10.4.1.5 Er zijn continuïteitsplannen voor herstel na aanvallen met virussen waarin minimaal maatregelen voor back-ups en herstel van gegevens en programmatuur zijn beschreven. +
ID-beheersmaatregel-10.4.1.5 +
10.4.1.6 Op mobile devices wordt antivirus software toegepast, waarbij bij BYOD de eindgebruiker verplicht is deze zelf toe te passen. +
ID-beheersmaatregel-10.4.1.6 +
ID-beheersmaatregel-10.4.2 +
10.4.2.1 Mobile code wordt uitgevoerd in een logisch geïsoleerde omgeving (sandbox) om de kans op aantasting van de integriteit van het systeem te verkleinen. +
ID-beheersmaatregel-10.4.2.1 +
10.4.2.2 Een gebruiker moet geen extra rechten kunnen toekennen aan programma’s (bijv. internet browsers) die mobiele code uitvoeren. +
ID-beheersmaatregel-10.4.2.2 +
ID-beheersmaatregel-10.5.1 +
10.5.1.1 Er zijn (geteste) procedures voor back-up en recovery van informatie voor herinrichting en foutherstel van verwerkingen. +
ID-beheersmaatregel-10.5.1.1 +
10.5.1.2 Back-upstrategieën zijn vastgesteld op basis van het soort gegevens (bestanden, databases, enz.), de maximaal toegestane periode waarover gegevens verloren mogen raken, en de maximaal toelaatbare back-up- en hersteltijd. +
ID-beheersmaatregel-10.5.1.2 +
10.5.1.3 Van back-upactiviteiten en de verblijfplaats van de media wordt een registratie bijgehouden, met een kopie op een andere locatie. +
ID-beheersmaatregel-10.5.1.3 +
10.5.1.4 Back-ups worden bewaard op een locatie die zodanig is gekozen dat een incident op de oorspronkelijke locatie niet leidt tot schade aan de back-up. +
ID-beheersmaatregel-10.5.1.4 +
10.5.1.5 De fysieke en logische toegang tot de back-ups, zowel van systeemschijven als van data, is zodanig geregeld dat alleen geautoriseerde personen zich toegang kunnen verschaffen tot deze back-ups. +
ID-beheersmaatregel-10.5.1.5 +
ID-beheersmaatregel-10.6.1 +
10.6.1.1 Het netwerk wordt gemonitord en beheerd zodat aanvallen, storingen of fouten ontdekt en hersteld kunnen worden en de betrouwbaarheid van het netwerk niet onder het afgesproken minimum niveau komt. +
ID-beheersmaatregel-10.6.1.1 +
10.6.1.2 Gegevensuitwisseling tussen vertrouwde en onvertrouwde zones dient inhoudelijk geautomatiseerd gecontroleerd te worden op aanwezigheid van malware. +
ID-beheersmaatregel-10.6.1.2 +
10.6.1.3 Bij transport van vertrouwelijke informatie over onvertrouwde netwerken, zoals het internet, dient altijd geschikte encryptie te worden toegepast. Zie hiertoe 12.3.1.3. +
ID-beheersmaatregel-10.6.1.3 +
ID-beheersmaatregel-10.6.1.4 +
ID-beheersmaatregel-10.6.2 +
10.6.2.1 Beveiligingskenmerken, niveaus van dienstverlening en beheerseisen voor alle netwerkdiensten behoren te worden geïdentificeerd en opgenomen in elke overeenkomst voor netwerkdiensten +
ID-beheersmaatregel-10.6.2.1 +
ID-beheersmaatregel-10.7.1 +
10.7.1.1 Er zijn procedures opgesteld en geïmplementeerd voor opslag van vertrouwelijke informatie voor verwijderbare media. +
ID-beheersmaatregel-10.7.1.1 +
10.7.1.2 Verwijderbare media met vertrouwelijke informatie mogen niet onbeheerd worden achtergelaten op plaatsen die toegankelijk zijn zonder toegangscontrole. +
ID-beheersmaatregel-10.7.1.2 +
10.7.1.3 In het geval dat media een kortere verwachte levensduur hebben dan de gegevens die ze bevatten, worden de gegevens gekopieerd wanneer 75% van de levensduur van het medium is verstreken. +
ID-beheersmaatregel-10.7.1.3 +
ID-beheersmaatregel-10.7.1.4 +
ID-beheersmaatregel-10.7.2 +
10.7.2.1 Er zijn procedures vastgesteld en in werking voor verwijderen van vertrouwelijke data en de vernietiging van verwijderbare media. +
ID-beheersmaatregel-10.7.2.1 +
ID-beheersmaatregel-10.7.3 +
10.7.3.1 Er behoren procedures te worden vastgesteld voor de behandeling en opslag van informatie om deze te beschermen tegen onbevoegde openbaarmaking of misbruik. +
ID-beheersmaatregel-10.7.3.1 +
ID-beheersmaatregel-10.7.4 +
ID-beheersmaatregel-10.7.4.1 +
10.7.4.2 Wanneer de eigenaar er expliciet voor kiest om gerubriceerde systeemdocumentatie buiten de gemeente te brengen, doet hij dat niet zonder risicoafweging. +
ID-beheersmaatregel-10.7.4.2 +
ID-beheersmaatregel-10.8.1 +
10.8.1.1 Het meenemen van Departementaal Vertrouwelijke of vergelijkbaar geclassificeerde informatie, of hogere, buiten de gemeente vindt uitsluitend plaats indien dit voor de uitoefening van de functie noodzakelijk is. +
ID-beheersmaatregel-10.8.1.1 +
10.8.1.2 Medewerkers zijn geïnstrueerd om zodanig om te gaan met (telefoon)gesprekken, e-mail, faxen ingesproken berichten op antwoordapparaten en het gebruik van de diverse digitale berichtendiensten dat de kans op uitlekken van vertrouwelijke informatie geminimaliseerd wordt. +
ID-beheersmaatregel-10.8.1.2 +
10.8.1.3 Medewerkers zijn geïnstrueerd om zodanig om te gaan met mobiele apparatuur en verwijderbare media dat de kans op uitlekken van vertrouwelijke informatie geminimaliseerd wordt. +
ID-beheersmaatregel-10.8.1.3 +
10.8.1.4 Medewerkers zijn geïnstrueerd om geen vertrouwelijke documenten bij de printer te laten liggen. +
ID-beheersmaatregel-10.8.1.4 +
10.8.1.5 Er zijn maatregelen getroffen om het automatisch doorsturen van interne e-mail berichten naar externe e-mail adressen te voorkomen. +
ID-beheersmaatregel-10.8.1.5 +
ID-beheersmaatregel-10.8.2 +
10.8.2.1 Er zijn afspraken gemaakt over de beveiliging van de uitwisseling van gegevens en software tussen organisaties +
ID-beheersmaatregel-10.8.2.1 +
10.8.2.2 Verantwoordelijkheid en aansprakelijkheid in het geval van informatiebeveiligingsincidenten zijn beschreven, alsmede procedures over melding van incidenten. +
ID-beheersmaatregel-10.8.2.2 +
10.8.2.3 Het eigenaarschap van gegevens en programmatuur en de verantwoordelijkheid voor de gegevensbescherming, auteursrechten, licenties van programmatuur zijn vastgelegd. +
ID-beheersmaatregel-10.8.2.3 +
10.8.2.4 Indien mogelijk wordt binnenkomende programmatuur (zowel op fysieke media als gedownload) gecontroleerd op ongeautoriseerde wijzigingen aan de hand van een door de leverancier via een gescheiden kanaal geleverde checksum of certificaat. +
ID-beheersmaatregel-10.8.2.4 +
ID-beheersmaatregel-10.8.3 +
ID-beheersmaatregel-10.8.3.1 +
10.8.3.2 Fysieke verzending van bijzondere informatie dient te geschieden met goedgekeurde middelen, waardoor de inhoud niet zichtbaar, niet kenbaar en inbreuk detecteerbaar is. +
ID-beheersmaatregel-10.8.3.2 +
ID-beheersmaatregel-10.8.4 +
10.8.4.1 Digitale documenten binnen de gemeente waar eindgebruikers rechten aan kunnen ontlenen maken gebruik van PKI Overheid certificaten voor tekenen en/of encryptie. +
ID-beheersmaatregel-10.8.4.1 +
ID-beheersmaatregel-10.8.4.2 +
ID-beheersmaatregel-10.8.5 +
10.8.5.1 Er zijn richtlijnen met betrekking tot het bepalen van de risico's die het gebruik van gemeentelijk informatie in kantoorapplicaties met zich meebrengen en richtlijnen voor de bepaling van de beveiliging van deze informatie binnen deze kantoorapplicaties. +
ID-beheersmaatregel-10.8.5.1 +
ID-beheersmaatregel-10.9.1 +
10.9.1.1 Conform verplichting worden authentieke basisregistraties van de overheid gebruikt (b.v. GBA). (eenmalige vastlegging, meervoudig gebruik) +
ID-beheersmaatregel-10.9.1.1 +
ID-beheersmaatregel-10.9.2 +
10.9.2.1 Een transactie wordt bevestigd (geautoriseeerd) door een (gekwalificeerde) elektronische handtekening of een andere wilsuiting (bijv. een TAN code) van de gebruiker. +
ID-beheersmaatregel-10.9.2.1 +
10.9.2.2 Een transactie is versleuteld, de partijen zijn geauthenticeerd en de privacy van betrokken partijen is gewaarborgd. +
ID-beheersmaatregel-10.9.2.2 +
ID-beheersmaatregel-10.9.3 +
10.9.3.1 Er zijn procedures die waarborgen dat gepubliceerde informatie is aangeleverd door daartoe geautoriseerde medewerkers. +
ID-beheersmaatregel-10.9.3.1 +
ID-beheersmaatregel-11.1.1 +
11.1.1.1 Er behoort toegangsbeleid te worden vastgesteld, gedocumenteerd en beoordeeld op basis van bedrijfseisen en beveiligingseisen voor toegang. +
ID-beheersmaatregel-11.1.1.1 +
ID-beheersmaatregel-11.2.1 +
11.2.1.1 Gebruikers worden vooraf geïdentificeerd en geautoriseerd. Van de registratie wordt een administratie bijgehouden. +
ID-beheersmaatregel-11.2.1.1 +
11.2.1.2 Authenticatiegegevens worden bijgehouden in één bronbestand zodat consistentie is gegarandeerd. +
ID-beheersmaatregel-11.2.1.2 +
11.2.1.3 Op basis van een risicoafweging wordt bepaald waar en op welke wijze functiescheiding wordt toegepast en welke toegangsrechten worden gegeven. +
ID-beheersmaatregel-11.2.1.3 +
ID-beheersmaatregel-11.2.2 +
11.2.2.1 Gebruikers hebben toegang tot speciale bevoegdheden voorzover dat voor de uitoefening van hun taak noodzakelijk is (need to know, need to use). +
ID-beheersmaatregel-11.2.2.1 +
11.2.2.2 Systeemprocessen draaien onder een eigen gebruikersnaam (een functioneel account), voor zover deze processen handelingen verrichten voor andere systemen of gebruikers. +
ID-beheersmaatregel-11.2.2.2 +
11.2.2.3 Gebruikers krijgen slechts toegang tot een noodzakelijk geachte set van applicaties en commando’s. +
ID-beheersmaatregel-11.2.2.3 +
11.2.2.4 Er is aandacht voor het wijzigen van bevoegdheden bij verandering van functie / afdeling. +
ID-beheersmaatregel-11.2.2.4 +
ID-beheersmaatregel-11.2.3 +
11.2.3.1 Wachtwoorden worden nooit in originele vorm (plaintext) opgeslagen of verstuurd, maar in plaats daarvan wordt bijvoorbeeld de hashwaarde van het wachtwoord gecombineerd met een salt opgeslagen. +
ID-beheersmaatregel-11.2.3.1 +
ID-beheersmaatregel-11.2.3.2 +
ID-beheersmaatregel-11.2.4 +
11.2.4.1 Toegangsrechten van gebruikers worden periodiek, minimaal jaarlijks, geëvalueerd. Het interval is beschreven in het toegangsbeleid en is bepaald op basis van het risiconiveau. +
ID-beheersmaatregel-11.2.4.1 +
ID-beheersmaatregel-11.3.1 +
ID-beheersmaatregel-11.3.1.1 +
ID-beheersmaatregel-11.3.2 +
ID-beheersmaatregel-11.3.2.1 +
ID-beheersmaatregel-11.3.3 +
11.3.3.1 Indien een patch beschikbaar is, dienen de risico's verbonden met de installatie van de patch te worden geëvalueerd (de risico's verbonden met de kwetsbaarheid dienen vergeleken te worden met de risico's van het installeren van de patch). +
ID-beheersmaatregel-11.3.3.1 +
11.3.3.2 Bij afdrukken van gevoelige informatie wordt, wanneer mogelijk, gebruik gemaakt van de functie “beveiligd afdrukken” (pincode verificatie). +
ID-beheersmaatregel-11.3.3.2 +
11.3.3.3 Schermbeveiligingsprogrammatuur (een screensaver) maakt na een periode van inactiviteit van maximaal 15 minuten alle informatie op het beeldscherm onleesbaar en ontoegankelijk. +
ID-beheersmaatregel-11.3.3.3 +
11.3.3.4 Toegangsbeveiliging lock wordt automatisch geactiveerd bij het verwijderen van een token (indien aanwezig). +
ID-beheersmaatregel-11.3.3.4 +
ID-beheersmaatregel-11.4.1 +
11.4.1.1 Er is een gedocumenteerd beleid met betrekking tot het gebruik van netwerken en netwerkdiensten. Gebruikers krijgen slechts toegang tot de netwerkdiensten die voor het werk noodzakelijk zijn. Zie ook 11.2.2.3. +
ID-beheersmaatregel-11.4.1.1 +
ID-beheersmaatregel-11.4.2 +
ID-beheersmaatregel-11.4.2.1 +
ID-beheersmaatregel-11.4.3 +
11.4.3.1 Alleen geïdentificeerde en geauthentiseerde apparatuur kan worden aangesloten op een vertrouwde zone. Eigen, geauthentiseerde, apparatuur (Bring Your Own Device) wordt alleen aangesloten op een onvertrouwde zone. +
ID-beheersmaatregel-11.4.3.1 +
ID-beheersmaatregel-11.4.4 +
11.4.4.1 Poorten, diensten en soortgelijke voorzieningen op een netwerk of computer die niet vereist zijn voor de dienst dienen te worden afgesloten. +
ID-beheersmaatregel-11.4.4.1 +
ID-beheersmaatregel-11.4.5 +
11.4.5.1 Werkstations worden zo ingericht dat routeren van verkeer tussen verschillende zones of netwerken niet mogelijk is. +
ID-beheersmaatregel-11.4.5.1 +
11.4.5.2 De indeling van zones binnen de technische infrastructuur vindt plaats volgens een operationeel beleidsdocument waarin is vastgelegd welke uitgangspunten voor zonering worden gehanteerd. +
ID-beheersmaatregel-11.4.5.2 +
ID-beheersmaatregel-11.4.5.3 +
11.4.5.4 Beheer en audit van zones vindt plaats vanuit een minimaal logisch gescheiden, separate zone. +
ID-beheersmaatregel-11.4.5.4 +
11.4.5.5 Zonering wordt ingericht met voorzieningen waarvan de functionaliteit is beperkt tot het strikt noodzakelijke (hardening van voorzieningen). +
ID-beheersmaatregel-11.4.5.5 +
ID-beheersmaatregel-11.4.6 +
11.4.6.1 Voor gemeenschappelijke netwerken, vooral waar deze de grenzen van de organisatie overschrijden, behoren de toegangsmogelijkheden voor gebruikers te worden beperkt +
ID-beheersmaatregel-11.4.6.1 +
ID-beheersmaatregel-11.4.7 +
11.4.7.1 Netwerken zijn voorzien van beheersmaatregelen voor routering gebaseerd op mechanismen ter verificatie van bron en bestemmingsadressen. +
ID-beheersmaatregel-11.4.7.1 +
ID-beheersmaatregel-11.5.1 +
11.5.1.1 Toegang tot kritische toepassingen of toepassingen met een hoog belang wordt verleend op basis van twee-factor authenticatie. +
ID-beheersmaatregel-11.5.1.1 +
11.5.1.2 Het wachtwoord wordt niet getoond op het scherm tijdens het ingeven. Er wordt geen informatie getoond die herleidbaar is tot de authenticatiegegevens. +
ID-beheersmaatregel-11.5.1.2 +
11.5.1.3 Voorafgaand aan het aanmelden wordt aan de gebruiker een melding getoond dat alleen geautoriseerd gebruik is toegestaan voor expliciet door de organisatie vastgestelde doeleinden. +
ID-beheersmaatregel-11.5.1.3 +
11.5.1.4 Bij een succesvol loginproces wordt de datum en tijd van de voorgaande login of loginpoging getoond. Deze informatie kan de gebruiker enige informatie verschaffen over de authenticiteit en/of misbruik van het systeem. +
ID-beheersmaatregel-11.5.1.4 +
11.5.1.5 Nadat voor een gebruikersnaam 3 keer een foutief wachtwoord gegeven is, wordt het account minimaal 10 minuten geblokkeerd. +
ID-beheersmaatregel-11.5.1.5 +
ID-beheersmaatregel-11.5.2 +
11.5.2.1 Bij uitgifte van authenticatiemiddelen wordt minimaal de identiteit vastgesteld evenals het feit dat de gebruiker recht heeft op het authenticatiemiddel. +
ID-beheersmaatregel-11.5.2.1 +
11.5.2.2 Bij het intern gebruik van IT voorzieningen worden gebruikers minimaal geauthenticeerd op basis van wachtwoorden. +
ID-beheersmaatregel-11.5.2.2 +
11.5.2.3 Applicaties mogen niet onnodig en niet langer dan noodzakelijk onder een systeemaccount (een privileged user zoals administrator of root) draaien. +
ID-beheersmaatregel-11.5.2.3 +
ID-beheersmaatregel-11.5.3 +
11.5.3.1 Er wordt automatisch gecontroleerd op goed gebruik van wachtwoorden (o.a. voldoende sterke wachtwoorden , regelmatige wijziging, directe wijziging van initieel wachtwoord). +
ID-beheersmaatregel-11.5.3.1 +
11.5.3.2 Wachtwoorden hebben een geldigheidsduur zoals beschreven bij 11.2.3 . Daarbinnen dient het wachtwoord te worden gewijzigd. Wanneer het wachtwoord verlopen is, wordt het account geblokkeerd. +
ID-beheersmaatregel-11.5.3.2 +
11.5.3.3 Wachtwoorden die gereset zijn en initiële wachtwoorden hebben een zeer beperkte geldigheidsduur en moeten bij het eerste gebruik worden gewijzigd. +
ID-beheersmaatregel-11.5.3.3 +
ID-beheersmaatregel-11.5.3.4 +
ID-beheersmaatregel-11.5.4 +
11.5.4.1 Het gebruik van hulpprogrammatuur waarmee systeem- en toepassingsbeheersmaatregelen zouden kunnen worden gepasseerd behoort te worden beperkt en behoort strikt te worden beheerst. +
ID-beheersmaatregel-11.5.4.1 +
ID-beheersmaatregel-11.5.5 +
ID-beheersmaatregel-11.5.5.1 +
ID-beheersmaatregel-11.5.6 +
11.5.6.1 De toegang voor onderhoud op afstand door een leverancier wordt alleen opengesteld op basis een wijzigingsverzoek of storingsmelding. Met 2-factor authenticatie en tunneling. +
ID-beheersmaatregel-11.5.6.1 +
ID-beheersmaatregel-11.6.1 +
11.6.1.1 In de soort toegangsregels wordt ten minste onderscheid gemaakt tussen lees- en schrijfbevoegdheden. +
ID-beheersmaatregel-11.6.1.1 +
ID-beheersmaatregel-11.6.1.2 +
11.6.1.3 Bij extern gebruik vanuit een onvertrouwde omgeving vindt sterke authenticatie (two-factor) van gebruikers plaats. +
ID-beheersmaatregel-11.6.1.3 +
11.6.1.4 Een beheerder gebruikt two-factor authenticatie voor het beheer van kritische apparaten. B.v. een sleutel tot beveiligde ruimte en een password of een token en een password. +
ID-beheersmaatregel-11.6.1.4 +
ID-beheersmaatregel-11.6.2 +
11.6.2.1 Gevoelige systemen (met hoge beschikbaarheid of grote vertrouwelijkheid) behoren een eigen vast toegewezen (geïsoleerde) computeromgeving te hebben. Isoleren kan worden bereikt door fysieke of logische methoden. +
ID-beheersmaatregel-11.6.2.1 +
ID-beheersmaatregel-11.7.1 +
11.7.1.1 Het mobiele apparaat is waar mogelijk zo ingericht dat geen bedrijfsinformatie wordt opgeslagen (“zero footprint”) +
ID-beheersmaatregel-11.7.1.1 +
11.7.1.2 Er zijn, waar mogelijk, voorzieningen om de actualiteit van anti-malware programmatuur op mobiele apparaten te garanderen. +
ID-beheersmaatregel-11.7.1.2 +
11.7.1.3 Bij melding van verlies of diefstal wordt de communicatiemogelijkheid met de centrale applicaties afgesloten. +
ID-beheersmaatregel-11.7.1.3 +
ID-beheersmaatregel-11.7.2 +
11.7.2.1 Er wordt een beleid met gedragsregels en een geschikte implementatie van de techniek opgesteld t.a.v. telewerken. +
ID-beheersmaatregel-11.7.2.1 +
11.7.2.2 Er wordt beleid vastgesteld met daarin de uitwerking welke systemen niet en welke systemen wel vanuit de thuiswerkplek of andere telewerkvoorzieningen mogen worden geraagdpleegd. +
ID-beheersmaatregel-11.7.2.2 +
11.7.2.3 De telewerkvoorzieningen zijn waar mogelijk zo ingericht dat op de werkplek (thuis of op een andere locatie) geen bedrijfsinformatie wordt opgeslagen (“zero footprint”) +
ID-beheersmaatregel-11.7.2.3 +
ID-beheersmaatregel-12.1.1 +
12.1.1.1 In projecten worden een beveiligingsrisicoanalyse en maatregelbepaling opgenomen als onderdeel van het ontwerp. Ook bij wijzigingen worden de veiligheidsconsequenties meegenomen. +
ID-beheersmaatregel-12.1.1.1 +
12.1.1.2 In standaarden voor analyse, ontwikkeling en testen van informatiesystemen wordt structureel aandacht besteed aan beveiligingsaspecten. +
ID-beheersmaatregel-12.1.1.2 +
12.1.1.3 Bij aanschaf van producten wordt een proces gevolgd waarbij beveiliging een onderdeel is van de specificatie. +
ID-beheersmaatregel-12.1.1.3 +
12.1.1.4 Waar het gaat om beveiligingsrelevante producten wordt de keuze voor een bepaald product verantwoord onderbouwd. +
ID-beheersmaatregel-12.1.1.4 +
12.1.1.5 Voor beveiliging worden componenten gebruikt die aantoonbaar voldoen aan geaccepteerde beveiligingscriteria zoals NBV goedkeuring of certificering volgens ISO/IEC 15408 (common criteria) . +
ID-beheersmaatregel-12.1.1.5 +
12.1.1.6 Er is expliciet aandacht voor leveranciers accounts, hardcoded wachtwoorden en mogelijke “achterdeurtjes”. +
ID-beheersmaatregel-12.1.1.6 +
ID-beheersmaatregel-12.2.1 +
ID-beheersmaatregel-12.2.1.1 +
ID-beheersmaatregel-12.2.2 +
12.2.2.1 Er bestaan voldoende mogelijkheden om reeds ingevoerde gegevens te kunnen corrigeren door er gegevens aan te kunnen toevoegen. +
ID-beheersmaatregel-12.2.2.1 +
12.2.2.2 Het informatiesysteem moet functies bevatten waarmee vastgesteld kan worden of gegevens correct verwerkt zijn. Hiermee wordt een geautomatiseerde controle bedoeld waarmee (duidelijke) transactie- en verwerkingsfouten kunnen worden gedetecteerd. +
ID-beheersmaatregel-12.2.2.2 +
ID-beheersmaatregel-12.2.2.3 +
12.2.2.4 Verwerkingen zijn bij voorkeur herstelbaar zodat bij het optreden van fouten en/of wegraken van informatie dit hersteld kan worden door het opnieuw verwerken van de informatie. +
ID-beheersmaatregel-12.2.2.4 +
ID-beheersmaatregel-12.2.3 +
12.2.3.1 Er behoren eisen te worden vastgesteld, en geschikte beheersmaatregelen te worden vastgesteld en geïmplementeerd, voor het bewerkstelligen van authenticiteit en het beschermen van integriteit van berichten in toepassingen. +
ID-beheersmaatregel-12.2.3.1 +
ID-beheersmaatregel-12.2.4 +
12.2.4.1 De uitvoerfuncties van programma's maken het mogelijk om de volledigheid en juistheid van de gegevens te kunnen vaststellen (bijv. door checksums). +
ID-beheersmaatregel-12.2.4.1 +
12.2.4.2 Bij uitvoer van gegevens wordt gegarandeerd dat deze met het juiste niveau van vertrouwelijkheid beschikbaar gesteld worden (bijv. beveiligd printen). +
ID-beheersmaatregel-12.2.4.2 +
12.2.4.3 Alleen gegevens die noodzakelijk zijn voor de doeleinden van de gebruiker worden uitgevoerd (need to know). +
ID-beheersmaatregel-12.2.4.3 +
ID-beheersmaatregel-12.3.1 +
12.3.1.1 De gebruikte cryptografische algoritmen voor versleuteling zijn als open standaard gedocumenteerd en zijn door onafhankelijke betrouwbare deskundigen getoetst. +
ID-beheersmaatregel-12.3.1.1 +
12.3.1.2 Bij de inzet van cryptografische producten volgt een afweging van de risico’s aangaande locaties, processen en behandelende partijen. +
ID-beheersmaatregel-12.3.1.2 +
12.3.1.3 De cryptografische beveiligingsvoorzieningen en componenten voldoen aan algemeen gangbare beveiligingscriteria (zoals FIPS 140-2 en waar mogelijk NBV). +
ID-beheersmaatregel-12.3.1.3 +
ID-beheersmaatregel-12.3.2 +
12.3.2.1 In het sleutelbeheer is minimaal aandacht besteed aan het proces, de actoren en hun verantwoordelijkheden. +
ID-beheersmaatregel-12.3.2.1 +
12.3.2.2 De geldigheidsduur van cryptografische sleutels wordt bepaald aan de hand van de beoogde toepassing en is vastgelegd in het cryptografisch beleid. +
ID-beheersmaatregel-12.3.2.2 +
12.3.2.3 De vertrouwelijkheid van cryptografische sleutels dient te zijn gewaarborgd tijdens generatie, gebruik, transport en opslag van de sleutels. +
ID-beheersmaatregel-12.3.2.3 +
12.3.2.4 Er is een procedure vastgesteld waarin is bepaald hoe wordt omgegaan met gecompromitteerde sleutels. +
ID-beheersmaatregel-12.3.2.4 +
ID-beheersmaatregel-12.3.2.5 +
ID-beheersmaatregel-12.4.1 +
ID-beheersmaatregel-12.4.1.1 +
12.4.1.2 Programmatuur behoort pas te worden geïnstalleerd op een productieomgeving na een succesvolle test en acceptatie. +
ID-beheersmaatregel-12.4.1.2 +
12.4.1.3 Geïnstalleerde programmatuur, configuraties en documentatie worden bijgehouden in een configuratiedatabase. +
ID-beheersmaatregel-12.4.1.3 +
ID-beheersmaatregel-12.4.1.4 +
ID-beheersmaatregel-12.4.1.5 +
ID-beheersmaatregel-12.4.1.6 +
ID-beheersmaatregel-12.4.2 +
12.4.2.1 Het gebruik van kopieën van operationele databases voor testgegevens wordt vermeden. Indien toch noodzakelijk, worden de gegevens zoveel mogelijk geanonimiseerd en na de test zorgvuldig verwijderd. +
ID-beheersmaatregel-12.4.2.1 +
ID-beheersmaatregel-12.4.3 +
12.4.3.1 De toegang tot broncode wordt zoveel mogelijk beperkt om de code tegen onbedoelde wijzigingen te beschermen. Alleen geautoriseerde personen hebben toegang. +
ID-beheersmaatregel-12.4.3.1 +
ID-beheersmaatregel-12.4.3.2 +
ID-beheersmaatregel-12.5.1 +
12.5.1.1 Er is aantoonbaar wijzigingsmanagement ingericht volgens gangbare best practices zoals ITIL en voor applicaties ASL. +
ID-beheersmaatregel-12.5.1.1 +
ID-beheersmaatregel-12.5.2 +
12.5.2.1 Van aanpassingen (zoals updates) aan softwarematige componenten van de technische infrastructuur wordt vastgesteld dat deze de juiste werking van de technische componenten niet in gevaar brengen. +
ID-beheersmaatregel-12.5.2.1 +
ID-beheersmaatregel-12.5.3 +
12.5.3.1 Bij het instellen van besturingsprogrammatuur en programmapakketten wordt uitgegaan van de aanwijzingen van de leverancier. +
ID-beheersmaatregel-12.5.3.1 +
ID-beheersmaatregel-12.5.4 +
12.5.4.1 Op het grensvlak van een vertrouwde en een onvertrouwde omgeving vindt content-scanning plaats. +
ID-beheersmaatregel-12.5.4.1 +
12.5.4.2 Er dient een proces te zijn om te melden dat (persoons) informatie is uitgelekt. (zie 13.1.1) +
ID-beheersmaatregel-12.5.4.2 +
ID-beheersmaatregel-12.5.5 +
12.5.5.1 Uitbestede ontwikkeling van programmatuur komt tot stand onder supervisie en verantwoordelijkheid van de uitbestedende organisatie. +
ID-beheersmaatregel-12.5.5.1 +
ID-beheersmaatregel-12.6.1 +
12.6.1.1 Er is een proces ingericht voor het beheer van technische kwetsbaarheden; dit omvat minimaal het melden van incidenten aan de IBD, periodieke penetratietests, risicoanalyses van kwetsbaarheden en patching. +
ID-beheersmaatregel-12.6.1.1 +
12.6.1.2 Van softwarematige voorzieningen van de technische infrastructuur kan (bij voorkeur geautomatiseerd) gecontroleerd worden of de laatste updates (patches) in zijn doorgevoerd. +
ID-beheersmaatregel-12.6.1.2 +
12.6.1.3 Indien een patch beschikbaar is, dienen de risico's verbonden met de installatie van de patch te worden geëvalueerd (de risico's verbonden met de kwetsbaarheid dienen vergeleken te worden met de risico's van het installeren van de patch). +
ID-beheersmaatregel-12.6.1.3 +
12.6.1.4 Updates/patches voor kwetsbaarheden waarvan de kans op misbruik hoog is en waarvan de schade hoog is worden zo spoedig mogelijk doorgevoerd, echter minimaal binnen één week. +
ID-beheersmaatregel-12.6.1.4 +
12.6.1.5 Indien nog geen patch beschikbaar is dient gehandeld te worden volgens het advies van de IBD of een andere CERT zoals bijvoorbeeld het NCSC. +
ID-beheersmaatregel-12.6.1.5 +
ID-beheersmaatregel-13.1.1 +
13.1.1.1 Er is een procedure voor het rapporteren van beveiligingsgebeurtenissen vastgesteld, in combinatie met een reactie- en escalatieprocedure voor incidenten +
ID-beheersmaatregel-13.1.1.1 +
ID-beheersmaatregel-13.1.1.2 +
13.1.1.3 Er is een contactpersoon (DSC) aangewezen voor het rapporteren van beveiligingsincidenten. Voor integriteitsschendingen is ook een vertrouwenspersoon aangewezen die meldingen in ontvangst neemt. +
ID-beheersmaatregel-13.1.1.3 +
ID-beheersmaatregel-13.1.1.4 +
13.1.1.5 Vermissing of diefstal van apparatuur of media die gegevens van de gemeente kunnen bevatten wordt altijd ook aangemerkt als informatiebeveiligingsincident. +
ID-beheersmaatregel-13.1.1.5 +
13.1.1.6 Informatie over de beveiligingsrelevante handelingen, bijvoorbeeld loggegevens, foutieve inlogpogingen, van de gebruiker wordt regelmatig nagekeken. +
ID-beheersmaatregel-13.1.1.6 +
ID-beheersmaatregel-13.1.2 +
13.1.2.1 Er is een proces om eenvoudig en snel beveiligingsincidenten en zwakke plekken in de beveiliging te melden. +
ID-beheersmaatregel-13.1.2.1 +
ID-beheersmaatregel-13.2.1 +
13.2.1.1 Er zijn procedures voor rapportage van gebeurtenissen en escalatie. Alle medewerkers behoren op de hoogte te zijn van deze procedures. +
ID-beheersmaatregel-13.2.1.1 +
ID-beheersmaatregel-13.2.2 +
13.2.2.1 De informatie verkregen uit het beoordelen van beveiligingsmeldingen wordt geëvalueerd met als doel beheersmaatregelen te verbeteren. (PDCA Cyclus) +
ID-beheersmaatregel-13.2.2.1 +
ID-beheersmaatregel-13.2.3 +
13.2.3.1 Indien een patch beschikbaar is, dienen de risico's verbonden met de installatie van de patch te worden geëvalueerd (de risico's verbonden met de kwetsbaarheid dienen vergeleken te worden met de risico's van het installeren van de patch). +
ID-beheersmaatregel-13.2.3.1 +
ID-beheersmaatregel-14.1.1 +
14.1.1.1 Calamiteitenplannen worden gebruikt in de jaarlijkse bewustwording-, training- en testactiviteiten. +
ID-beheersmaatregel-14.1.1.1 +
ID-beheersmaatregel-14.1.2 +
14.1.2.1 Er is een Business Impact Analyse (BIA) waarin de gebeurtenissen worden geïdentificeerd die kunnen leiden tot discontinuïteit in het bedrijfsproces. +
ID-beheersmaatregel-14.1.2.1 +
ID-beheersmaatregel-14.1.3 +
ID-beheersmaatregel-14.1.3.1 +
ID-beheersmaatregel-14.1.4 +
ID-beheersmaatregel-14.1.4.1 +
ID-beheersmaatregel-14.1.5 +
14.1.5.1 Er worden minimaal jaarlijks oefeningen en/of testen gehouden om de bedrijfscontinuïteitsplannen en mate van readiness van de organisatie te toetsen +
ID-beheersmaatregel-14.1.5.1 +
ID-beheersmaatregel-15.1.1 +
15.1.1.1 Er is vastgesteld welke wetten en wettelijke maatregelen van toepassing zijn op de organisatie of organisatieonderdelen. +
ID-beheersmaatregel-15.1.1.1 +
ID-beheersmaatregel-15.1.2 +
15.1.2.1 Er is toezicht op het naleven van wettelijke verplichtingen m.b.t. intellectueel eigendom, auteursrechten en gebruiksrechten. +
ID-beheersmaatregel-15.1.2.1 +
ID-beheersmaatregel-15.1.3 +
15.1.3.1 Belangrijke registraties behoren te worden beschermd tegen verlies, vernietiging en vervalsing, overeenkomstig wettelijke en regelgevende eisen, contractuele verplichtingen en bedrijfsmatige eisen. +
ID-beheersmaatregel-15.1.3.1 +
ID-beheersmaatregel-15.1.4 +
15.1.4.1 De bescherming van gegevens en privacy behoort te worden bewerkstelligd overeenkomstig relevante wetgeving, voorschriften en indien van toepassing contractuele bepalingen. +
ID-beheersmaatregel-15.1.4.1 +
ID-beheersmaatregel-15.1.5 +
15.1.5.1 Er is een beleid met betrekking tot het gebruik van IT voorzieningen door gebruikers. Dit beleid is bekendgemaakt en op de goede werking ervan wordt toegezien +
ID-beheersmaatregel-15.1.5.1 +
ID-beheersmaatregel-15.1.6 +
15.1.6.1 Er is vastgesteld aan welke overeenkomsten, wetten en voorschriften de toepassing van cryptografische technieken moet voldoen. Zie ook 12.3. +
ID-beheersmaatregel-15.1.6.1 +
ID-beheersmaatregel-15.2.1 +
15.2.1.1 Het lijnmanagement is verantwoordelijk voor uitvoering en beveiligingsprocedures en toetsing daarop (o.a. jaarlijkse in control verklaring). +
ID-beheersmaatregel-15.2.1.1 +
15.2.1.2 In de P&C cyclus wordt gerapporteerd over informatiebeveiliging aan de hand van het in control statement. +
ID-beheersmaatregel-15.2.1.2 +
ID-beheersmaatregel-15.2.2 +
15.2.2.1 Informatiesystemen worden regelmatig gecontroleerd op naleving van beveiligingsnormen. Dit kan door bijv. kwetsbaarheidsanalyses en penetratietesten. Zie ook 12.6.1.1. +
ID-beheersmaatregel-15.2.2.1 +
ID-beheersmaatregel-15.3.1 +
15.3.1.1 Eisen voor audits en andere activiteiten waarbij controles worden uitgevoerd op productiesystemen, behoren zorgvuldig te worden gepland en goedgekeurd om het risico van verstoring van bedrijfsprocessen tot een minimum te beperken. +
ID-beheersmaatregel-15.3.1.1 +
ID-beheersmaatregel-15.3.2 +
15.3.2.1 Toegang tot hulpmiddelen voor audits van informatiesystemen behoort te worden beschermd om mogelijk misbruik of compromittering te voorkomen. +
ID-beheersmaatregel-15.3.2.1 +
180209 Adviesgroep MOBB DEF +
1A - Common Ground en de gemeentelijke informatiearchitectuur +
1C - Gegevensmanagement in de NORA +
1D - Archiveren van gegevens, dat is nergens voor nodig toch +
2
2. - actiepunt 104 - Notitie Doorvoeren van errata en backwards compatibiliteit. +
2. Memo Opstellen handreiking toepassen van ZTC - RgGBS 20160406-Actiepunt 116 +
2. Presentatie AanvullendeElementen-vervolg +
2014-10-22 OverlegmetWouterWigmanmbtuserinZaak-enDocumentservices +
20150610 Notulen Bijeenkomst DCR - concept +
20150610 Notulen Bijeenkomst ZS-DMS +
20150625 Notulen expertgroep informatiemodellen-concept-versie 2 +
20150831 Notulen expertgroep informatiemodellen concept +
20150909 Agenda Bijeenkomst werkgroepen Documentcreatieservices en Zaak- Documentservices +
Verslag Bijeenkomst werkgroepen Documentcreatieservices en Zaak- Documentservices +
20150924 Agenda Startbijeenkomst Werkgroep Procesarchitectuur +
20150924 Agenda expertgroep informatiemodellen +
20150924 GEMMA RSGB 3.0 deel 1 +
20150924 GEMMA RSGB 3.0 deel 2 +
20150924 Modelleren afhankelijkheden tussen de gemeentelijke referentie informatiemodellen +
20150924 Notulen expertgroep Informatiemodellen DEF +
20150924 Notulen expertgroep Informatiemodellen concept +
20150924 Presentatie Expertgroep Informatiemodellen Agenda en bespreekpunten +
20150924 Presentatie Expertgroep Informatiemodellen Metamodel +
20150924 Presentatie Startbijeenkomst Werkgroep Procesarchitectuur +
20150924 Verslag Startbijeenkomst Werkgroep Procesarchitectuur +
20151002 Agenda Adviesgroep Informatievoorziening +
20151002 Notulen Adviesgroep Informatievoorziening concept +
20151002 Presentatie GEMMA 2 Adviesgroep Informatievoorziening +
20151021 Nieuwe aanpak StUF standaarden.pdf - egStUF 20151021 +
20151105 - Notulen teleconferentie ZDS +
20151105_ZDS_CMIS_scenarios.pdf +
20151106 Adviezen nav Adviesgroep Informatievoorziening +
20151106 Agenda Adviesgroep Informatievoorziening.pdf +
20151106 Notulen Adviesgroep Informatievoorziening concept +
20151106 Presentatie Adviesgroep Informatievoorziening +
20151106 Presentatie omgevingswet +
20151112 Agenda Werkgroep Procesarchitectuur +
20151112 Verslag Werkgroep Procesarchitectuur-def +
20151204 Agenda Adviesgroep Informatievoorziening.pdf +
20151204 Notulen Adviesgroep Informatievoorziening concept.pdf +
20151209 Concept verslag bijeenkomst werkgroepen Documentcreatieservices en Zaakdocumentservices +
20151209 Presentatie Beheerbijeenkomst ZKDOC en DCR +
20151210 Agenda Werkgroep Procesarchitectuur +
20151210 Presentatie derde bijeenkomst Werkgroep Procesarchitectuur +
20151210 Verslag Werkgroep Procesarchitectuur +
20151214 Reactie op brief van Den Haag over StUF vanuit Regiegroep +
20160115 Notulen Adviesgroep Informatievoorziening +
20160202 Bijlage activiteiten 2016 teamplan GEMMA +
20160208 GEMMA RSGB 3.0 deel 1 +
20160212 Notulen Adviesgroep Informatievoorziening +
20160217 Concept verslag StUF Expertgroep +
20160218 Agenda Werkgroep Procesarchitectuur +
20160218 Verslag Werkgroep Procesarchitectuur +
20160222 Bijlage 1 Principiële keuzes kernteam stelsel overheidsgegevens +
20160225 Agenda en bespreekpunten +
20160225 Agenda expertgroep Informatiemodellen +
20160225 Concept verslag expertgroep Informatiemodellen +
20160225 Presentatie Omgevingswet Arjan Kloosterboer +
20160225 Presentatie Ontwikkelingen informatiemodellen Theo Peters +
20160225 Verslag Expertgroep Informatiemodellen DEF +
20160226 Presentatie Aanvullende Elementen Arjan Kloosterboer +
20160304 Bijlage 2 GEMMA 2 Katern Zaakgericht werken +
20160310 Zaakgericht werken volgens GEMMA +
20160311 Bijlage 3 Bespreekpunten Zaakgericht werken +
20160311 Notulen Adviesgroep Informatievoorziening +
20160311 Presentatie gemeente Haarlem ZGW Adviesgroep Informatievoorzing +
20160318 GEMMA 2.0 Katern Verbinden v0.70 +
20160331-Berenschotrapport-collectivisering-i-voorzieningen en dienstverlening +
20160408 Notulen Adviesgroep Informatievoorziening DEF +
20160408 Presenatie Adviesgroep Informatievoorziening VNG annotatie +
20160408 Presentatie Veranderaanpak Gegevenslandschap v1.0 +
20160408 Verslag Adviesgroep Informatievoorziening +
20160414 Agenda Werkgroep Procesarchitectuur +
20160414 Verslag Werkgroep Procesarchitectuur +
20160511 Digitale Agenda 2017 ALV def. +
20160513 Notulen Adviesgroep Informatievoorziening in Concept +
20160526 Concept verslag expertgroep IM .pdf +
20160526 Concept verslag expertgroep Informatiemodellen +
20160609 Agenda Werkgroep Procesarchitectuur +
20160609 Verslag Werkgroep Procesarchitectuur +
20160610 Concept GEMMA Katern Informatiebeveiliging v0.9 +
20160610 Notulen Adviesgroep Informatievoorziening +
20160610 Notulen Adviesgroep Informatievoorziening.pdf +
20160915 Agenda Werkgroep Procesarchitectuur +
20160915 Verslag Werkgroep Procesarchitectuur +
20160916 Adviesgroep Informatievoorziening - 001 +
20160916 Notulen Adviesgroep Informatievoorziening +
20160916 Presentatie Aan de slag met de Omgevingswet - collectiviteit en sourcing +
20160916 Presentatie Collectiviseren +
20161005 Presentatie agendapunt 4 - Keuzes regiegroep nieuwe standaarden +
20161005 Presentatie agendapunt 5 -StaVaZa-standaarden +
20161013 Concept verslag Expertgroep Informatiemodellen +
20161013 Verslag Expertgroep Informatiemodellen +
20161021 Adviesgroep Informatievoorziening - Verslag +
20161024 RSGB3.0 .zip +
20161031 Adviesgroep Informatievoorziening - Presentatie Sander Roodenhuis +
20161110 Agenda Werkgroep Procesarchitectuur +
20161110 Verslag Werkgroep Procesarchitectuur +
20161117 concept Verslag teleconferentie.pdf +
20161118 Presentatie Roadmap DA2020 +
20161118 Verslag adviesgroep Informatievoorziening +
20161122 concept Verslag teleconferentie +
20161122 concept Verslag teleconferentie.pdf +
20161207 Presentatie Regiegroep vernieuwen standaarden +
20161214 Verslag Adviesgroep Informatievoorziening +
20161412 Concept Verslag bijeenkomst DCS - DCR.pdf +
20170112 Agenda adviesgroep informatievoorziening +
20170112 Verslag adviesgroep informatievoorziening +
20170113 Verslag Adviesgroep Informatievoorziening +
20170216 Agenda Werkgroep Procesarchitectuur - Werkgroep Procesarchitectuur 20170216 +
20170322 Concept Verslag bijeenkomst DCS - DCR.pdf +
20170322 Concept verslag bijeenkomst DCS - DCR +
20170323 Concept verslag Expertgroep Informatiemodellen +
20170412 Presentatie Regiegroep Vernieuwde standaarden +
20170412 Regiegroep RSGB-bevagingen v0.3 +
20170412 regiegroep gegevenslandschap +
20170512 Concept Verslag Adviesgroep Informatievoorziening +
20170512 Concept Verslag Adviesgroep Informatievoorziening docx.pdf +
20170726 Agenda Extra Regiegroep +
20170806 Concept Verslag Expergroep Informatiemodellen +
20170908 Concept Verslag Adviesgroep Informatievoorziening +
20170928 Visie op applicatielandschap en standaarden +
20171017 Verslag bijeenkomst werkgroep Zaak en Documentservices +
20171017 Verslaglegging bijeenkomst werkgroep Zaak- Documentservices.pdf +
20171101 informatiemodel ORI vs1 0 +
20171101 informatiemodel ORI vs1 0 Word versie (zip) +
20171123 Verslag werkgroep Softwarecatalogus def. +
20171123 Werkgroep gemeenten presentatie +
20171124 KING Visie op Standaarden +
20171206 bijlage agendapunt 3 Visie op standaarden +
20171206 presentatie Governance op gegevensmodellen +
20171206 presentatie ZDS Regiegroep +
20171208 verslag adviesgroep Informatievoorziening +
2018 09 27 Presentatie Objectenregistratie Expertgroep Informatiemodellen +
201800606 Concept Verslag Regiegroep +
20180112 Common Ground en Gegevenslandschap +
20180112 Verslag adviesgroep informatievoorziening +
20180207 Concept verslag Regiegroep +
20180207 presentatie ag 3 Positionering VNG Realisatie +
20180207 presentatie ag 4 Van A naar gegevenslandschap +
20180207 presentatie ag 5 Ontwikkelen en beheren van gegevensmodellen +
20180207 presentatie ag6 - StUF-LVBAG-koppelvlak +
20180209 Agenda Adviesgroep Informatievoorziening +
20180209 Concept Verslag Adviesgroep Informatievoorziening +
20180209 Verslag Adviesgroep Informatievoorziening +
20180220 Bijeenkomst ZDS +
20180220 verslag bijeenkomst ZDS +
20180322 Concept verslag Expertgroep Informatiemodellen +
20180322 Expertgroep IM Presenratie ag6 Opsplitsing informatiemodellen +
20180322 Expertgroep Informatiemodellen presentatie agp 4 en 5 +
20180404 Concept Verslag Regiegroep +
20180405 Werkgroep SWC - BIG2GEMMA +
20180405 Werkgroep SWC - Open source software in de SWC +
20180518 Verslag bijeenkomst adviesgroep IV +
20180606 - agp 3 Presentatie Regiegroep zds 2.0 +
20180606 - agp 3 Presentatie Roadmap voor vernieuwen van standaarden +
20180606 - agp 4 Presentatie Samenhang van berichtenstandaarden +
20180606 Agenda Regiegroep +
20180606 RSGB 3 01 analyse van LO BRP terug naar GBA RNI +
20180621 Agile aanpak informatiemodellen v08 +
20180621 agp 6 presentatie agile aanpak IM +
20180621 agp 7 presentatie Common Ground +
20180621 concept Verslag Expertgroep Informatiemodellen +
20180627 Werkgroep SWC presentatiesheets +
20180627 concept verslag Werkgroep SWC +
20180627-Agenda Werkgroep SWC +
20180927 concept verslag Expertgroep Informatiemodellen +
20181003 Regiegroep ag p 3 presentatie ontwikkeling Standaarden +
20181003 Regiegroep ag p 4 presentatie advies Op weg naar CG +
20181003 concept verslag Regiegroep GBS +
20181205 Bijlage agp 3 Notitie Rol Regiegroep GBS +
20181205 Presentatie Migratiestrategie Gemeente Den Haag +
20181205 Presentatie ag p 3 Nieuwe rol GBS regiegroep +
20181205 presentatie cg api strategie - regiegroep +
2018405 Werkgroep SWC - Presentatie Dirk Moree +
20190328 - Gemeentelijk Gegevenslandschap - Informatiearchitectuurprincipes.pdf +
20190710 Reactie openbare consultatie StUF Jeugdzorg 1.0.4.xlsx +
20200305_Presentatie werkgroep softwarecatalogus +
20200305 Verslag werkgroep softwarecatalogus.pdf +
20200617_Verslag_gebruikersbijeenkomst_softwarecatalogus +
20200730 - GEMMA Gegevenslandschap - Architectuur duurzaam toegankelijk informatiebeheer v0 31 +
20201110_Presentatie_softwarecatalogus_gebruikersbijeenkomst.pdf +
20201110 Verslag gebruikersoverleg softwarecatalogus.pdf +
20201706 Presentatie ArchiXL Toine Schijvenaars +
20201706 Presentatie softwarecatalogus gebruikersbijeenkomst +
20211208 patch32 +
2A - Wendbaar wetgeven +
2D - Elkaar vinden in het gegevenslandschap +
3
3 Presentatie OLO3 +
3. Handreiking-AanvullendeElementenNotitie-concept en commentaren +
Deze pagina is het laatst bewerkt op 8 apr 2021 om 11:23.