Wet en regelgeving
In het kader van informatiebeveiliging is de volgende wet- en regelgeving relevant:
- AVG: Eisen aan rechtmatige verwerking van persoonsgegevens. Verwerkingsgrondslag, verwerkingsregister, verwerkersovereenkomsten, technische en organisatorische beveiligingsmaatregelen, informeren betrokkenen, register en melden datalekken.
- Telecommunicatiewet (Cookiewet): Websites moeten bezoekers informeren als zij cookies willen plaatsen. De bezoeker moet daarvoor toestemming geven.
- Auteurswet: Niet openbaar maken en verveelvoudigen van auteursrechtelijk beschermde werken van letterkunde, wetenschap of kunst.
- ISO 27001: Internationale norm voor certificering van managementsysteem voor informatiebeveiliging.