Besluit CIO-stelsel Rijksdienst 2021
Artikel 1 Definities
Geldend
Geldend vanaf 01-01-2021
- Bronpublicatie:
18-12-2020, Stcrt. 2020, 62488 (uitgifte: 22-12-2020, regelingnummer: 2020-0000730468)
- Inwerkingtreding
01-01-2021
- Bronpublicatie inwerkingtreding:
18-12-2020, Stcrt. 2020, 62488 (uitgifte: 22-12-2020, regelingnummer: 2020-0000730468)
- Vakgebied(en)
Staatsrecht / Bestuur
Bestuursrecht algemeen / Bestuursbevoegdheden
Informatierecht / ICT
In dit besluit wordt verstaan onder:
- a.
beveiligingsautoriteit: een beveiligingsautoriteit, bedoeld in artikel 3 van het Besluit BVA-stelsel Rijksdienst 2021;
- b.
beveiligingsautoriteit Rijk: de beveiligingsautoriteit Rijk, bedoeld in artikel 7 van het Besluit BVA-stelsel Rijksdienst 2021;
- c.
CIO: een Chief Information Officer, bedoeld in artikel 3, eerste lid, en artikel 9, eerste lid;
- d.
CIO Rijk: de Chief Information Officer Rijk, bedoeld in artikel 10, eerste lid;
- e.
CISO: een Chief Information Security Officer, bedoeld in artikel 5, eerste lid, en artikel 9, derde lid;
- f.
CISO Rijk: de Chief Information Security Officer Rijk, bedoeld in artikel 10, eerste lid;
- g.
- h.
digitalisering: het geheel aan ontwikkelingen binnen de overheid en in de samenleving die te maken hebben met het toenemend gebruik van ICT, digitale informatie, data en informatiesystemen;
- i.
grote ICT-component: ICT-component vallend onder de definitie die in het Handboek portfoliomanagement Rijk wordt gegeven aan grote ICT-component;
- j.
ICT: Informatie- en communicatietechnologie;
- k.
informatiebeveiliging: het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen;
- l.
informatiesysteem: een samenhangend geheel van gegevensverzamelingen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie;
- m.
informatievoorziening: het geheel van mensen, middelen, informatiesystemen en maatregelen, gericht op de informatiebehoefte van een organisatie;
- n.
portfoliomanagement: proces van inventarisatie, registratie en actualisatie van wijzigingen in informatiesystemen, vastgelegd in een portfolio.