---
Version: "2022"
---
# 7 Technische en organisatorische bescherming


Zie ook [Cursusmap tab 5](BC5701_Training_Tab_05_RM.md)


## 7.1 Algemeen

Vaststellen benodigde middelen voor de bescherming:
	- Beleid (§7.1.a)
	- Standaard voor informatiebeveiliging (§7.1.b)

## 7.2 Risicomanagement 

Risicomanagementproces opzetten, implementeren en onderhouden:
- Beleid (§7.2.a)
- Procedure (§7.2.b)
- Identificeren van bedreigingen (§7.2.c)
- Vaststellen van risico's (§7.2.d)
- Evalueren van risico's (§7.2.e)
- Vaststellen van de behandeling (§7.2.f)
- Implementeren van maatregelen (§7.2.g)
- Monitoren en testen (§7.2.h)

## 7.3 DPIA

Zie ook [BC5701_Training_Tab_05_RM](BC5701_Training_Tab_05_RM.md#Het%20risicomanagementproces)

- Wanneer vereist? (§7.3)
	- analyse (§7.3.a)
	- uitvoering (§7.3.b)
	- wanneer voorafgaande raadpleging? (§7.3.1)
		- indien voorafgaande raadpleging (§7.3.1.a)
		- opvolging van de adviezen voorafgaande raadpleging (§7.3.1.b)

## 7.4 DPIA en raadpleging voor verwerkers
De verwerker moet de verwerkingsverantwoordelijke op verzoek bijstaan bij het uitvoeren van de eisen uit §7.3.

## 7.5 Privacy by design & by default

Ontwerp- en ontwikkelproces om bescherming in de verwerkingen in te bouwen
- beleid om bescherming vanaf de ontwerpfase in te bouwen (§7.5.a)
- procedure (§7.5.b)
- ontwikkelproces (§7.5.c)

## 7.6 Personeel

Bepalen welk personeel nodig is voor implementatie en uitvoering van de AVG, de BC 5701, gedragscode en standaard voor informatiebeveiliging, en het onderhoud van de implementatie.

- verwerkingspersoneel in kaart brengen (§7.6.a)
- vaststellen dat de verwerking aan die personen kan worden toevertrouwd (§7.6.b) – zie ook (§7.6.1.b-c)
- geheimhouding (§7.6.c)
- benodigde competenties (§7.6.1)
	- functieprofielen (§7.6.1.a)
	- aanstelling van medewerkers (§7.6.1.b)
	- bewijs (§7.6.1.c)
	- evalueren van het functioneren van medewerkers (§7.6.1.d)
- training en bewustwording m.b.t. beleid, AVG en BC 5701 (§7.6.2)
	- beleid (§7.6.2.a)
	- trainingsprogramma (§7.6.2.b)
	- bewustwordingsactiviteiten (§7.6.2.c)
	- deelname en registratie (§7.6.2.d)
	- evalueren van de effectiviteit (§7.6.2.e)
