Art. 3.2 Informatiebeveiligingsbeleid 2014 Gemeente Wageningen — Informatiebeveiliging en medewerkers

1.. Al het personeel van de gemeente Wageningen moet een eed of belofte afleggen, waarmee ook de gedragscode voor ambtenaren ondertekend wordt. Ingehuurd personeel moet een integriteitverklaring ondertekenen. 2.. Medewerkers zijn opgeleid in het gebruik van informatiesystemen en andere informatiebronnen en weten wat van hen verwacht wordt in het kader van informatiebeveiliging. Informatiebeveiliging is periodiek een onderwerp van gesprek in teamoverleggen wanneer binnen teams met bedrijfskritische of anderszins gevoelige informatie wordt gewerkt. Medewerkers kennen de waarde van informatie en handelen daarnaar. Van hen wordt verwacht dat ze actief bijdragen aan de veiligheid van informatiesystemen en de daarin opgeslagen informatie. 3.. Wanneer medewerkers bedreigd worden of vinden dat ze onder druk gezet worden door andere personen om inbreuk te plegen op het informatiebeveiligingsbeleid wordt dit geuit bij de betrokken teammanager of een medewerker bij team POJ. Het team POJ hanteert hiervoor de leidraad “Agressie en geweld op het werk”. De bovengenoemde personen zullen in onderling overleg actie ondernemen. 4.. Wanneer beveiligingsincidenten (zoals onterechte gegevensverstrekkingen of schending van privacy) plaatsvinden wordt dit gemeld bij de betrokken teammanager en de servicedesk automatisering. Zij ondernemen naar aanleiding van dit incident actie. Team POJ kan, in overleg met de manager van de betrokken medewerk(st)er, vanwege deze schending het College van B&W adviseren om disciplinaire maatregelen te nemen. De teammanager van de betrokken medewerk(st)er kan dit in een functioneringsgesprek bespreken. Alle beveiligingsincidenten worden vastgelegd in een meldingsysteem. 5.. Wanneer gevoelige gegevens in handen van derden gekomen is of wanneer er sterke aanwijzingen hiervoor zijn, wordt dit op een open manier gecommuniceerd met betrokken personen en instanties.

Rechtspraak bij dit artikel