Nieuw risico

Leg het risico vast, bepaal kans en impact, en koppel het aan een DPIA-dossier en relevante normen.

Risicocontext

Titel Beschrijving Risicotype Eigenaar Kans Impact DPIA-dossier Organisatie-eenheid Herbeoordelingsdatum Maatregelen

Normkoppelingen

BC.01 — Bedrijfscontinuïteitsplanning BC.02 — Testen van disaster recovery BC.03 — Offsite back-upopslag BC.04 — Datareplicatie BC.05 — Crisismanagement BL.01 — Privacybeleid BL.02 — Rollen, taken en verantwoordelijkheden BL.03 — Risico’s verwerking persoonsgegevens CH.01 — Procedures voor wijzigingen CH.02 — Impactassessment, prioriteren en autoriseren CH.03 — Noodwijzigingen doorvoeren CH.04 — Testomgeving CH.05 — Testen van wijzigingen CH.06 — Overzetten naar productieomgeving CO.01 — Identificatie en onderhoud van configuratie-items CO.02 — Configuratiedatabase en baseline DM.01 — Data- en systeemeigenaarschap DM.02 — Dataclassificatie DM.03 — Beveiligingseisen voor datamanagement DM.04 — Inrichting van opslag en retentie DM.05 — Uitwisseling van (gevoelige) gegevens DM.06 — Verwijdering van data GB.01 — Datalekken detectie, classificatie en afhandeling GB.02 — Melding datalekken GB.03 — Beveiliging persoonsgegevens GO.01 — Strategie informatiebeveiliging GO.02 — Beleid informatiebeveiliging GO.03 — Planning/roadmap informatiebeveiliging GO.04 — Informatiearchitectuur GO.05 — Onafhankelijke toetsing HR.01 — Werving van medewerkers HR.02 — Certificering, training en scholing HR.03 — Afhankelijkheid van individuen HR.04 — Verandering of beëindiging van functie HR.05 — Kennisdeling HR.06 — Bewustwording informatiebeveiliging ID.01 — Toegangsrechten toewijzen ID.02 — Administratie van toegangsrechten ID.03 — Monitoring en toegang superusers ID.04 — Noodprocedure superuserrechten ID.05 — Periodieke beoordeling van toegangsrechten IM.01 — Incidentmanagement IM.02 — Incidentescalatie IM.03 — Incidentrespons op (cyber)beveiligingsincidenten IM.04 — Problemmanagement OI.01 — Aanwijzing en positie functionaris gegevensbescherming OI.02 — Privacyorganisatie OI.03 — Betrokkenheid medezeggenschap OI.04 — Bewustwording bescherming persoonsgegevens OP.01 — Jobprocessing OP.02 — Procedures voor back-up en herstel OP.03 — Capacity- en performancemanagement OR.01 — Eigenaarschap, rollen, verantwoordelijkheden en aansprakelijkheid OR.02 — Functiescheiding PH.01 — Fysieke beveiligingsmaatregelen PH.02 — Beheer van fysieke toegangsrechten PR.01 — Operationele processen PR.02 — Verwerkingsregister opzet en vastlegging verwerkingen PR.03 — Verwerkingsregister actualisatie PR.04 — Identificatie risico’s gegevensverwerking met behulp van pre-DPIA’s PR.05 — DPIA’s PR.06 — Gegevensbescherming door privacy by design en privacy by default PR.07 — Bewaar- en vernietigingsbeleid RB.01 — Afhandeling rechten van betrokkenen RB.02 — Informatieplicht RB.03 — Toestemming RB.04 — Geautomatiseerde besluitvorming en/of profilering RM.01 — Raamwerk voor informatierisicomanagement RM.02 — Risicobeoordeling RM.03 — Plan voor behandeling en beperking van risico’s SC.01 — Service Level Agreement SC.02 — Servicelevelmanagement SC.03 — Leveranciersrisicomanagement SC.04 — Interne beheersing bij derden SD.01 — Methodiek veilige softwareontwikkeling en -implementatie SD.02 — Toegang productieomgeving door ontwikkelaars SD.03 — Dataconversie en/of migratie SM.01 — Beveiligingsbaselines SM.02 — Authenticatiemechanismes SM.03 — Mobiele apparaten en telewerken SM.04 — Logging systeemactiviteiten SM.05 — Testen, inspectie en toezicht beveiliging SM.06 — Patchmanagement SM.07 — Threat- en vulnerabilitymanagement SM.08 — Beschikbaarheid en bescherming infrastructuur SM.09 — Onderhoud van de infrastructuur SM.10 — Cryptografisch sleutelmanagement SM.11 — Netwerkbeveiliging SM.12 — Beheersing van malware-aanvallen SM.13 — Bescherming van beveiligingstechnologie SW.01 — AVG-rollen SW.02 — Toetsing gegevensverstrekking aan derden SW.03 — Doorgifte buiten de EER VW.01 — Rapportage naleving AVG