Binnen overheidsorganisaties is informatie een cruciaal bedrijfsmiddel dat continu wordt verwerkt en daarom via een risicogebaseerde aanpak beschermd moet worden, rekening houdend met de aard van de informatie, wettelijke verplichtingen en de vereisten inzake beschikbaarheid, integriteit en vertrouwelijkheid.  

De implementatierichtlijn ‘Informatieveiligheid – Informatieclassificatie’ heeft als doelstelling: 

• een gestandaardiseerde methode voor classificatie van informatie vast te stellen; 
• het bepalen van minimale beschermingsmaatregelen; 
• een risicogebaseerde aanpak centraal te stellen. 

Deze richtlijn is een toepassing van beheersmaatregelen bepaald in de ISO/IEC 27001:2022 en het CyFun® 2025 raamwerk.

Deze implementatierichtlijn is bindend voor Vlaamse overheidsinstellingen en lokale besturen binnen het toepassingsgebied van het VCDV.

Het VCDV voorziet in haar Toolbox Digitale Veiligheid volgende sjablonen ter ondersteuning van de implementatie:

• Sjabloon voor een beleid voor informatieclassificatie en labeling
• Sjabloon voor het uitvoeren van een Business Impact Analyse