Skip to main content

Kennisproducten IBD

Je kunt allerlei kennisproducten zoals handreikingen en factsheets downloaden vanaf de websites van het IBD. Op de (besloten) community heb je ook toegang tot de bewerkbare versies van de documenten. Denk hierbij aan documentatie rond de organisatie van informatiebeveiliging zoals procedures en informatie over een o.a. incident response.

In het onderstaande overzicht zijn deze operationele kennisproducten per hoofdstuk (hoofdstuk 5 t/m 15 van de Tactische BIG) weergegeven:

5. Beveiligingsbeleid

Information Security Management System (ISMS)
Voorbeeld incident management en response beleid
Voorbeeld informatiebeveiligingsbeleid gemeenten

6. Organisatie van de informatiebeveiliging

Information Security Management System (ISMS)
Handreiking IB-functieprofiel Chief Information Security Officer (CISO)
Handreiking proces wijzigingsbeheer
Procedure nieuwe ICT-voorzieningen
Handreiking communicatieplan informatiebeveiliging
Geheimhoudingsverklaringen
Contractmanagement
Model voor een verwerkersovereenkomst
Handreiking penetratietesten

7. Beheer van bedrijfsmiddelen

Anti-malware beleid
Handreiking dataclassificatie
Handreiking proces configuratiebeheer
Handreiking Service Level Agreements (SLA)
Mobiele gegevensdragers
Mobile Device Management

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

Gemeente Son en Breugel werkt nog aan AI-beleid
Verder lezen
Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens
Verder lezen
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget
Verder lezen
Wat vraagt ISO 27001 van medewerkers?
Verder lezen
25.000 oude raadsdocumenten Lansingerland blijven offline
Verder lezen
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport
Verder lezen
Gemeente haalt webcams uit de lucht na kritiek op privacy
Verder lezen
De praktijk van collectief digitaliseren
Verder lezen
AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie
Verder lezen
Prinsjesdag – wat de IT sector in ieder geval moet weten
Verder lezen