Het verbeteren van de kwaliteit van informatieveiligheid is een continu proces en onderdeel van alle gemeentelijke processen waarin wordt gewerkt met gevoelige informatie. Informatieveiligheid is een kwaliteitskenmerk van het primaire proces, waarop de manager van elke afdeling stuurt. De kwaliteit wordt gemeten aan:
de mate waarin een volledige set aan maatregelen is geïmplementeerd, gebaseerd op vastgesteld beleid;
efficiency en effectiviteit van de geïmplementeerde maatregelen;
de mate waarin de informatiebeveiliging het bereiken van de strategische doelstellingen ondersteunt.
Voor elk type registratie wordt de bewaartermijn, het opslagmedium en eventuele vernietiging bepaald in overeenstemming met wet, regelgeving, contractuele verplichtingen en bedrijfsmatige eisen. Bij de keuze van het opslagmedium wordt rekening gehouden met de bewaartermijn, de achteruitgang van de kwaliteit van het medium in de loop van de tijd en de voortdurende beschikbaarheid van hulpmiddelen (zoals hard- en software) om de gegevens te raadplegen en te bewerken.
Hoofdstuk 4
Artikel 4.11
Naleving
Onderdeel van Gemeente Heusden - Informatiebeveiligingsbeleid 2019-2021