Er zijn voor de risicovolle en privacygevoelig processen en systemen continuïteits-/uitwijkplannen die door een beheerst proces van informatiebeveiliging tot stand komen. Deze processen zijn opgenomen in het register van verwerkingen.
Er worden minimaal jaarlijks oefeningen of testen gehouden om de continuïteitsplannen te toetsen (opzet, bestaan en werking). Aan de hand van de resultaten worden de plannen bijgesteld en wordt de organisatie bijgeschoold.
Hoofdstuk 4
Artikel 4.10
Bedrijfscontinuïteit
Onderdeel van Gemeente Heusden - Informatiebeveiligingsbeleid 2019-2021