{
  "AP": "Autoriteit Persoonsgegevens",
  "API": "Application programming interface, een koppelvlak tussen systemen",
  "ARBIT": "Algemene Rijksvoorwaarden bij IT-overeenkomsten, de standaard inkoopvoorwaarden voor IT van het Rijk",
  "ASVS": "Application Security Verification Standard, de eisenset van OWASP voor applicatiebeveiliging",
  "AVG": "Algemene verordening gegevensbescherming",
  "BAG": "Basisregistratie Adressen en Gebouwen",
  "BCM": "Business continuity management, het beheer van bedrijfscontinuïteit",
  "BIA": "Business impact analyse",
  "BIO": "Baseline Informatiebeveiliging Overheid",
  "BIV": "Beschikbaarheid, integriteit en vertrouwelijkheid",
  "BRP": "Basisregistratie Personen",
  "BYOD": "Bring your own device: eigen apparaten van medewerkers voor het werk",
  "CAB": "Change advisory board, het overleg dat wijzigingen beoordeelt",
  "CERT": "Computer emergency response team",
  "CIO": "Chief Information Officer",
  "CIP": "Centrum Informatiebeveiliging en Privacybescherming",
  "CIS": "Center for Internet Security, uitgever van hardeningsrichtlijnen (CIS Benchmarks)",
  "CISO": "Chief Information Security Officer",
  "CMDB": "Configuration management database, de inventaris van bedrijfsmiddelen en hun samenhang",
  "CRL": "Certificate revocation list, de lijst van ingetrokken certificaten",
  "CSIRT": "Computer security incident response team",
  "CVD": "Coordinated vulnerability disclosure, het gecoördineerd melden van kwetsbaarheden",
  "CVE": "Common Vulnerabilities and Exposures, het register van bekende kwetsbaarheden",
  "CVSS": "Common Vulnerability Scoring System, de score voor de ernst van een kwetsbaarheid",
  "Cbw": "Cyberbeveiligingswet",
  "DANE": "DNS-based Authentication of Named Entities, koppelt certificaten aan DNS",
  "DKIM": "DomainKeys Identified Mail, een handtekening op uitgaande mail",
  "DLP": "Data leakage prevention, het voorkomen van gegevenslekken",
  "DMARC": "Domain-based Message Authentication, Reporting and Conformance, beleid voor de afhandeling van mail die SPF of DKIM niet haalt",
  "DMZ": "Demilitarized zone, een netwerkzone tussen internet en het interne netwerk",
  "DNS": "Domain name system",
  "DNSSEC": "Domain Name System Security Extensions, ondertekening van DNS-antwoorden",
  "DPIA": "Data protection impact assessment, een gegevensbeschermingseffectbeoordeling",
  "EDR": "Endpoint detection and response",
  "ENSIA": "Eenduidige Normatiek Single Information Audit",
  "EU": "Europese Unie",
  "FG": "Functionaris gegevensbescherming",
  "GIBIT": "Gemeentelijke inkoopvoorwaarden bij IT",
  "HR": "Human resources, personeelszaken",
  "HSM": "Hardware security module",
  "HSTS": "HTTP Strict Transport Security, een beveiligingsheader die alleen versleutelde verbindingen toestaat",
  "HTTPS": "Hypertext transfer protocol secure, versleuteld webverkeer",
  "IAM": "Identity and access management, het beheer van identiteiten en toegangsrechten",
  "IBD": "Informatiebeveiligingsdienst voor gemeenten",
  "ICT": "Informatie- en communicatietechnologie",
  "IDS": "Intrusion detection system",
  "IEC": "International Electrotechnical Commission",
  "IP": "Internet protocol",
  "IPS": "Intrusion prevention system",
  "ISAC": "Information Sharing and Analysis Centre, een samenwerkingsverband voor het delen van dreigingsinformatie in een sector",
  "ISAE": "International Standard on Assurance Engagements",
  "ISMS": "Information security management system, het managementsysteem voor informatiebeveiliging",
  "ISO": "International Organization for Standardization",
  "IT": "Informatietechnologie",
  "IaaS": "Infrastructure as a service",
  "ITIL": "Information Technology Infrastructure Library, een raamwerk voor IT-beheer",
  "MAM": "Mobile application management, het beheer van bedrijfsapps op een apparaat",
  "MDM": "Mobile device management",
  "MDR": "Managed detection and response",
  "MFA": "Meerfactorauthenticatie",
  "NBV": "Nationaal Bureau voor Verbindingsbeveiliging",
  "NCSC": "Nationaal Cyber Security Centrum",
  "NEN": "Koninklijk Nederlands Normalisatie-instituut",
  "NIS2": "Network and Information Security Directive, de tweede Europese richtlijn",
  "NTA": "Nederlandse technische afspraak",
  "NTP": "Network time protocol, het protocol voor kloksynchronisatie",
  "OCSP": "Online Certificate Status Protocol, opvragen of een certificaat is ingetrokken",
  "OT": "Operationele technologie",
  "OV": "Organization validated, een certificaattype",
  "OWASP": "Open Worldwide Application Security Project",
  "P&C": "Planning en control",
  "PDCA": "Plan, do, check, act",
  "PKI": "Public key infrastructure",
  "RASCI": "Responsible, accountable, supportive, consulted, informed: een verdeling van rollen",
  "RIO": "Register Internetdomeinen Overheid",
  "RPO": "Recovery point objective, het maximaal toelaatbare gegevensverlies",
  "RTO": "Recovery time objective, de maximaal toelaatbare hersteltijd",
  "SPF": "Sender Policy Framework, welke servers mail namens een domein mogen versturen",
  "STARTTLS": "Uitbreiding die een mailverbinding versleutelt met TLS",
  "SaaS": "Software as a service",
  "SBOM": "Software bill of materials, de lijst van onderdelen van een programma",
  "SIEM": "Security information and event management",
  "SLA": "Service level agreement",
  "SOC": "Security operations center",
  "SSD": "Solid state drive, een opslagmedium zonder bewegende delen",
  "SSO": "Single sign-on",
  "TLS": "Transport layer security",
  "UPS": "Uninterruptible power supply, een noodstroomvoorziening",
  "URL": "Uniform resource locator, een webadres",
  "USB": "Universal serial bus, de aansluiting voor randapparatuur en opslagmedia",
  "VOG": "Verklaring omtrent het gedrag",
  "VPN": "Virtual private network",
  "VvT": "Verklaring van toepasselijkheid",
  "WPBR": "Wet particuliere beveiligingsorganisaties en recherchebureaus",
  "Wpg": "Wet politiegegevens",
  "Woo": "Wet open overheid",
  "WvGGZ": "Wet verplichte geestelijke gezondheidszorg"
}