**1..** De verantwoordelijke zorgt voor een passende beveiliging van persoonsgegevens door middel van het hebben, onderhouden en naleven van een gemeentebreed informatiebeveiligingsbeleid conform de BIG. Deze maatregelen garanderen een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich mee brengen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
**2..** In het informatiebeveiligingsbeleid is vastgelegd:
wie bestuurlijk en op directieniveau eindverantwoordelijk is voor gemeentebrede informatiebeveiliging, waaronder de beveiliging van persoonsgegevens;
dat een functioneel overleg (zoals opgenomen in paragraaf 2.3 Informatiebeveiligingsbeleid gemeente Harderwijk) verantwoordelijk is voor advisering over gemeentebrede informatiebeveiliging;
hoe de informatiebeveiligingsorganisatie verder is ingevuld;
hoe de planning en control van de gemeentebrede informatiebeveiliging is geregeld.
**3..** De FG maakt onderdeel uit van de onder lid 2b. genoemde functioneel overleg.
**4..** De verwerking door een verwerker wordt geregeld in een schriftelijke overeenkomst of een andere rechtshandeling krachtens het Unierecht of het lidstatelijke recht die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt.
Artikel 6
Beveiliging
Onderdeel van Verordening van de gemeenteraad van de gemeente Harderwijk houdende regels omtrent privacy Privacy verordening Harderwijk 2018