Het college van B&W is bestuurlijk eindverantwoordelijk voor de informatieveiligheid en privacy van haar gemeente en het lijnmanagement is ambtelijk verantwoordelijk voor risicomanagement, implementatie en naleving van deze beleidsregels.
De Chief Information Security Officer (CISO) is de hoogste adviseur binnen de organisatie voor informatieveiligheid en de Functionaris Gegevensbescherming (FG) zorgt voor toezicht en ondersteuning m.b.t. de juiste omgang met persoonsgegevens en privacy. Beiden bekleden zij een onafhankelijke positie bij het bewaken en verhogen van informatieveiligheid en privacy. Zij adviseren (on)gevraagd, doen onderzoek en rapporteren hierover. De CISO en FG stellen organisatiebreed beleid op en coördineren samen de implementatie. Het (virtuele) team informatieveiligheid en privacy bestaat verder uit de ENSIA coördinator en privacy officers. Samen ondersteunen zij bij het uitvoeren van risicoanalyses, verzorgen integrale statusrapportages, monitoren de naleving, en doen voorstellen tot implementatie c.q. verbeteringen. Het team informatieveiligheid en privacy zorgt ervoor dat de verantwoordelijke managers hun verantwoordelijkheid kunnen nemen. Daarnaast kunnen er binnen afdelingen specifieke beveiligingsfunctionarissen (security officers) worden aangesteld, met als verantwoordelijkheid de beveiliging voor specifieke systemen zoals BRP of SUWI.
Binnen het college van B&W zijn informatieveiligheid en privacy in een portefeuille belegd. De algemeen directeur (gemeentesecretaris) is verantwoordelijk voor integrale sturing binnen de ambtelijke organisatie. De CISO en de FG hebben hiertoe een rechtstreekse rapportagelijn naar de portefeuillehouder én de algemeen directeur (gemeentesecretaris).
Aldus besloten door het college van burgemeester en wethouders van Hilvarenbeek op 19 februari 2019
de secretaris, F.M. Jansen
de burgemeester, R.F.I. Palmen
Artikel 4.
Verantwoordelijkheden
Onderdeel van Strategisch beleid Informatieveiligheid & Privacy 2019-2021