ai-governance

Skill voor de Baseline Informatiebeveiliging Overheid 2 (BIO2): verplichte beveiligingsmaatregelen voor alle Nederlandse overheidsorganisaties, gebaseerd op ISO/IEC 27001/27002 en NIS2

NIS2 / Cyberbeveiligingswet compliance checker. Toetst organisaties op NIS2-zorgplicht, meldplicht (24u/72u/1maand), bestuurlijke verantwoordelijkheid, supply chain security, en risicomanagement. Bevat sectorale classificatie en BIO2-koppeling voor overheidsorganisaties.

AVG/GDPR Data Protection Impact Assessment helper. Genereert DPIA-templates, checkt verwerkingsgrondslagen, valideert bewaartermijnen, reviewt verwerkersovereenkomsten, en helpt bij het opstellen van een verwerkingsregister. Specifiek voor Nederlandse overheidsorganisaties.

NORA (Nederlandse Overheid Referentie Architectuur) compliance checker. Toetst architecturen, projecten en systemen aan de 10 NORA-basisprincipes en 40 afgeleide principes. Bevat dochterarchitecturen (GEMMA, PETRA, WILMA, RORA), architectuurprincipes, en 'pas toe of leg uit'-validatie.

Common Ground compliance checker voor gemeentelijke IT. Toetst implementaties aan Common Ground principes: data bij de bron, API-first, open standaarden, gescheiden applicatie- en datalaag. Bevat GEMMA-koppeling en voorbeeldimplementaties (Haven, NL Design System).