Risicobewustzijn van alle medewerkers van de gemeente Heusden is de sleutel tot een effectieve informatiebeveiliging. Risicobewustzijn wordt volledig ondersteund door het management en zal gestimuleerd worden door bewustwordingssessies en publicaties via onder meer het intranet. Het risicobewustzijn wordt ook ondersteund door het opstellen en naleven van gedragscodes en gebruikersovereenkomsten en zal waar nodig aandacht krijgen in functiebeschrijvingen, arbeidscontracten en overeenkomsten met derden.
Via de BIG toets en Risicoanalyse conform de opzet van de Informatie Beveiligings Dienst (IBD), worden mogelijke dreigingen en informatiebeveiligingsrisico’s geïdentificeerd en geïndexeerd. Het management zal de resultaten die hier uit voortkomen beoordelen en een implementatieplan opstellen ter vermindering van het risico tot een acceptabel niveau.
Hoofdstuk 4
Artikel 4.1
Risicobeoordeling en risico-afweging
Onderdeel van Gemeente Heusden - Informatiebeveiligingsbeleid 2019-2021