Het college van burgemeester en wethouders behoort een gemeentebreed beleidsdocument voor informatieveiligheid goed te keuren, uit te geven en kenbaar te maken aan alle medewerkers, alsmede hiernaar te handelen.
Minimaal zijn de volgende aspecten in dit beleidsdocument aanwezig:
De doelstellingen van informatieveiligheid voor de gemeente;
De beveiligingseisen en -prioriteiten;
De organisatie van de informatieveiligheidsfunctie (zie hoofdstuk 2);
Een omschrijving van de algemene en specifieke verantwoordelijkheden en bevoegdheden met betrekking tot informatieveiligheid voor leidinggevenden, medewerkers en ondersteunende informatiebeveiligingsrollen (zie hoofdstuk 2);
De verwijzing naar relevante wet- en regelgeving en gemeentelijke regels en voorschriften op het gebied van privacybescherming, integriteit, archivering en fysieke beveiliging (zie II.II) en de wijze waarop naleving van deze wettelijke, reglementaire of contractuele verplichtingen wordt gewaarborgd (zie II.VI);
De beschrijving van een periodiek evaluatieproces waarmee de inhoud en de effectiviteit van het vastgestelde beleid kunnen worden getoetst (zie 1.5).
Hoofdstuk 1.
Artikel 1.1
Beleidsdocument voor informatieveiligheid
Onderdeel van Strategisch gemeentebreed informatieveiligheidsbeleid