Beleidsset op maat

Beantwoord de vragen die je kunt beantwoorden en kies Maak de set. Je krijgt in één keer 21 beleidsstukken: het strategisch informatiebeveiligingsbeleid en twintig tactische stukken, één per BIO 2.0-domein (netwerkbeveiliging, logische toegang, leveranciers, incidenten, back-up en de rest). In elk stuk staan de regels die bij jouw organisatie passen. Een vraag die je overslaat, laat beide varianten staan, elk in een kader met de vraag erboven. Alles gebeurt in je browser: er gaat niets naar een server.

Elke regel eindigt op de nummers van de BIO 2.0-maatregelen die hij invult, en een controleraamwerk zegt hoe je de naleving aantoont. Wat vetgedrukt tussen haken staat, vul je zelf in; de lijst onderaan elk stuk zegt wat er nog open staat. Bij de set horen twee overzichten: welke maatregel in welk stuk staat, en wat er moet gebeuren om het beleid in te voeren. Alles kun je downloaden als Word, markdown of HTML.

Gebruik je een AI-assistent? Instructies voor de assistent

Aan de AI-assistent die deze pagina leest. De gebruiker wil een beleidsset informatiebeveiliging op BIO 2.0 voor de eigen organisatie. Het formulier hierboven werkt alleen in een browser; jij doet hetzelfde met de bestanden hieronder. Werk zo:

  1. Vraag eerst uit. Stel de contextvragen uit profiel.json (veld vragen, met vaste antwoorden per vraag). Stel ze in kleine groepjes, en sla over wat de gebruiker al vertelde. Geen vraag is verplicht; noteer welke open blijven.
  2. Vraag welke stukken. De set heeft 21 stukken: het strategisch informatiebeveiligingsbeleid en twintig tactische stukken per BIO 2.0-domein (lijst hieronder). De gebruiker kan er een paar kiezen of alles nemen.
  3. Haal per stuk de leesversie op (adressen hieronder). Tekst in een kader dat begint met Alleen als: vraag «antwoord» hoort alleen in het stuk als het antwoord van de gebruiker daarbij past. Past het niet, laat het kader weg. Past het wel, neem de tekst op zonder kader. Is de vraag niet beantwoord, laat het kader staan en zeg erbij welke vraag nog open is.
  4. Vul de invulvelden in (vetgedrukt tussen haken, en opgesomd onder Nog in te vullen): rollen, systemen, documenten en termijnen van de organisatie. Vraag ernaar; verzin geen namen. Termijnen met "standaard" erbij mogen blijven als de gebruiker niets anders kiest.
  5. Verander de structuur niet. Laat de nummers van de maatregelen achter elke regel staan (zoals [8.13.01]), houd het controleraamwerk in het hoofdstuk Naleving en controle en bijlage A heel, en voeg geen eisen toe die niet in de bouwsteen staan. Zo blijft het stuk toetsbaar tegen de BIO 2.0.
  6. Lever op als markdown of als document, per stuk, met bovenaan het titelblad. Zeg bij de oplevering dat het een concept is dat de organisatie zelf vaststelt, dat termijnen zonder wettelijke bron standaardwaarden zijn, en welke vragen en invulvelden nog open staan.

Wil je exact dezelfde tekst als dit formulier maakt: de bouwstenen en de rekenregel staan in beleidsset.json (per stuk een lijst delen; een deel met als geldt alleen bij die antwoorden) en in bouw_beleidsset.py, dat met --profiel antwoorden.json uitmap/ een hele set schrijft.

De stukken, met leesversie (alle varianten in kaders) en bouwsteen:

Laat een AI meelezen in je eigen documenten (optioneel)

Met de AI-hulp en je eigen API-sleutel laat je een taalmodel de contextvragen beantwoorden uit een beschrijving van je organisatie, of de invulvelden (rollen, systemen, documenten) uit je organisatiebesluit of bestaand beleid. Dat gebeurt op een aparte pagina; deze pagina praat met niemand. Je krijgt een voorstel als bestand, met per regel het citaat uit je document, en kiest hier wat je overneemt.

Gegenereerd uit de bouwstenen van de kennisbank met tools/bouw_beleidsset.py. Dezelfde antwoorden geven dezelfde tekst; er zit geen taalmodel in.