Art. 3.2 Informatiebeveiligingsbeleid 2015 — Informatiebeveiliging en medewerkers

1.. Al het personeel van de gemeente Wageningen moet een eed of belofte afleggen, waarmee ook de gedragscode voor ambtenaren ondertekend wordt. Ingehuurd personeel moet een integriteitverklaring ondertekenen. 2.. Medewerkers zijn opgeleid in het gebruik van informatiesystemen en andere informatiebronnen en weten wat van hen verwacht wordt in het kader van informatiebeveiliging. Informatiebeveiliging is periodiek een onderwerp van gesprek in teamoverleggen wanneer binnen teams met bedrijfskritische of anderszins gevoelige informatie wordt gewerkt. Medewerkers kennen de waarde van informatie en handelen daarnaar. Van hen wordt verwacht dat ze actief bijdragen aan de veiligheid van informatiesystemen en de daarin opgeslagen informatie. 3.. Wanneer medewerkers bedreigd worden of vinden dat ze onder druk gezet worden door andere personen om inbreuk te plegen op het informatiebeveiligingsbeleid wordt dit geuit bij de betrokken teammanager of een medewerker bij team POJ. Het team POJ hanteert hiervoor de leidraad “Agressie en geweld op het werk”. De bovengenoemde personen zullen in onderling overleg actie ondernemen. 4.. Wanneer beveiligingsincidenten (zoals onterechte gegevensverstrekkingen of schending van privacy) plaatsvinden wordt dit gemeld bij de betrokken teammanager en de ICT-servicedesk. Zij ondernemen naar aanleiding van dit incident actie: bij externe meldingen wordt gehandeld conform de op de website gepubliceerde proclaimer en richtlijn responsible disclosure. De teammanager neemt contact op met evt. gegevensbewerkers en andere betrokkenen. Het beveiligingsincident wordt vastgelegd door de ICT-Servicedesk en de teammanager maakt in overleg met de betrokkenen een verbeterplan. Indien nodig kan het Team POJ, in overleg met de manager van de betrokken medewerk(st)er, het College van B&W adviseren om disciplinaire maatregelen te nemen. Indien nodig kan de teammanager van de betrokken medewerk(st)er het incident in een functioneringsgesprek bespreken. 5.. Wanneer gevoelige gegevens in handen van derden gekomen zijn of wanneer er sterke aanwijzingen hiervoor zijn, wordt dit op een open manier gecommuniceerd met betrokken personen en instanties.

Rechtspraak bij dit artikel