Om aan het Normenkader IBP te voldoen en informatiebeveiliging en privacy goed op orde te hebben, is het belangrijk om de meest actuele informatie en voorbeelddocumenten te gebruiken. Hieronder zie je wat er recent veranderd is aan het Groeipad en het normenkader.

Groeipad

• Norm PR.01 Operationele processen is verwijderd uit het deelproject 2.1 Opstellen verwerkingsregister.
• Norm PR.01 Operationele processen is toegevoegd aan het deelproject 1.5 Informatiearchitectuur in kaart brengen.
• De deelprojecten “BIV beveiligingseisen” uit fase 3 en “Veilige gegevensuitwisseling” uit fase 4 zijn toegevoegd aan het deelproject 2.7 Beveiligingseisen en maatregelen vastleggen in securitybaselines. Dit betekent dat de normen DM.03 Beveiligingseisen voor datamanagement, DM.05 Uitwisseling van (gevoelige) gegevens en SM.08 Beschikbaarheid en bescherming infrastructuur (punten 1 en 2) aan dit deelproject zijn toegevoegd.
• De deelprojecten “Business impactanalyse” uit fase 2 en “Businesscontinuïteitsplan” uit fase 3 zijn samengevoegd tot het deelproject 2.10 Waarborgen van bedrijfscontinuïteit. De normen BC.02 Testen van disaster recovery en BC.04 DatareplicatieDatareplicatie is het maken en onderhouden van meerdere kopieën van dezelfde data. Het is een manier om te voorkomen dat data of delen van data kwijtraakt en ondersteunt bij het beschikbaar en betrouwbaar maken van data. zijn aan dit deelproject toegevoegd.
• De normen BC.02 Testen van disaster recovery en BC.04 Datareplicatie zijn verwijderd uit het deelproject 2.11 Back-up en herstel van gegevens.
• Punt 1 van norm SM.11 Netwerkbeveiliging is toegevoegd aan het deelproject 3.1 Onderhouden van infrastructuur.
• Punt 5 van norm DM.05 Uitwisseling van gevoelige gegevens is toegevoegd aan het deelproject 4.1 Inrichten van logging.
• Punt 3 van norm DM.05 Uitwisseling van gevoelige gegevens is toegevoegd aan het deelproject 5.7 Classificeren van data.
• De deelprojecten “Beveiliging persoonsgegevens” uit fase 5 en “Onafhankelijke toetsing” uit fase 5 zijn samengevoegd in deelproject 5.8 Onafhankelijk toetsen van IBP.

Normenkader IBP

Aan het normenkader is niets gewijzigd sinds 6 juni 2024.