Governance

Klikbare toets waarmee een gemeenschappelijke regeling of zbo zelf vaststelt of zij als overheidsinstantie onder de Cyberbeveiligingswet valt. Loopt de vier cumulatieve criteria langs, vraagt per antwoord om het bewijsstuk, en levert geen oordeel maar een ingevuld dossier met de punten die naar een jurist moeten. Rekent in de browser, er gaat niets naar een server.

Klikbare toets waarmee een gemeente per AI-toepassing vastlegt of zij aanbieder of gebruiksverantwoordelijke is, en of de toepassing hoog risico is. Wie zelf een toepassing samenstelt, ook op een ingekocht platform en ook voor intern gebruik, is aanbieder. Bij hoog risico is dat het verschil tussen een gebruikersplicht en een conformiteitsbeoordeling met CE-markering. Levert een classificatiebesluit met onderbouwing. Rekent in de browser.

Een beleidsset informatiebeveiliging voor de 21 BIO 2.0-domeinen die je op maat maakt. Beantwoord een paar contextvragen, zoals wie je IT beheert, waar je systemen draaien en of je onder de Cbw valt, en de generator stelt per domein een conceptbeleid samen met de regels die bij jouw organisatie passen. Elke regel noemt de maatregel die hij invult, elk stuk heeft een controleraamwerk, en een test bewijst dat elke set alle 117 overheidsmaatregelen en 40 ISO-beheersmaatregelen dekt, bij elk antwoord. Zonder antwoorden lees je alle varianten naast elkaar.

Hoe een samenwerking van gemeenten de invoering van BIO 2.0 aanpakt, met de cijfers die in handreikingen ontbreken. Deel 1 (het managementsysteem) in zeven onderdelen met producten, eigenaar en uren per rol, samen 768 uur. Deel 2 (de maatregelen) via beleid per thema, maatregelen in de bestaande beheerprocessen met het bewijs in het ticket, een vaststellingsroute en een volgorde van 21 thema's met de afdeling die eigenaar is. Met de randvoorwaarden en de zes projectrisico's die het plan zelf noemt, en een sjabloon om je eigen plan in te vullen.

Wat governance, risk en compliance is, waarom security, privacy en continuïteit er één stelsel voor nodig hebben, en twee manieren om dat te doen. Een GRC-tool kopen, of een risicoregister bijhouden waarin elk risico uit een aangetoonde fout in een maatregel volgt en de prioriteit wordt uitgerekend, met een AI-assistent als lezer binnen vaste regels. Met het model, een doorgerekend voorbeeld van een verzonnen gemeente, plakbare prompts en een leeg register.

Compleet AI-beleid van vier samenwerkende gemeenten, geanonimiseerd met vertaalsleutel. Waarden met een beslismoment, governance en rollen, drielagenmodel voor tools, AI-geletterdheid. Acht hoofdstukken plus twee bijlagen, ook als markdown om aan te passen of te diffen.