**1..** De verantwoordelijke legt, gelet op artikel 13 Wbp, passende technische- en organisatorische maatregelen ten uitvoer voor de verwerking van persoonsgegevens.
**2..** De verantwoordelijke zorgt voor een adequate beveiliging van de persoonsgegevens doormiddel van het hebben, onderhouden en naleven van een gemeentebreed informatie-beveiligingsbeleid conform de Code voor Informatiebeveiliging. Deze maatregelen garanderen een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich mee brengen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
**3..** In het informatiebeveiligingsbeleid is vastgelegd:
wie eindverantwoordelijk is voor de gemeentebrede informatiebeveiliging, waaronder de beveiliging van persoonsgegevens;
dat een overleggroep informatiebeveiliging de eindverantwoordelijke adviseert over de gemeentebrede informatiebeveiliging;
hoe de informatiebeveiligingsorganisatie verder is ingevuld;
hoe de planning en control van de gemeentebrede informatiebeveiliging is geregeld.
**4..** De functionaris gegevensbescherming maakt deel uit van de overleggroep die de eindverantwoordelijke voor de gemeentebrede informatiebeveiliging adviseert.
**5..** De uitvoering van de verwerkingen door de bewerker wordt geregeld in een schriftelijke overeenkomst of krachtens een andere schriftelijke rechtshandeling waardoor een verbintenis ontstaat tussen de bewerker en verantwoordelijke.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies