De gemeente Heusden heeft ICT-voorzieningen geïmplementeerd voor de eigen bedrijfsonderdelen en voor locaties die onderlinge interne communicatie en samenwerking met partners, burgers en medewerkers op afstand mogelijk maakt. Deze ICT-voorzieningen zijn deels in beheer en eigendom van de gemeente Heusden en deels uitbesteed in de Cloud en via SaaS oplossingen. Voor de beveiliging hiervan moet door de leverancier jaarlijks een verklaring (Third Party Mededeling) worden overlegd waarin hij aantoont dat hij voldoet aan alle hoogste informatiebeveiligingseisen.
ICT-voorzieningen en Cloud/SaaS-oplossingen, die kritieke of gevoelige bedrijfsactiviteiten ondersteunen, dienen fysiek te worden ondergebracht in beveiligde ruimten, beschermd door afgegrensde beveiligde gebieden, in een gecontroleerde omgeving, beveiligd met geschikte beveiligingsbarrières en toegangsbeveiliging. Ze zijn fysiek beschermd tegen toegang door onbevoegden, schade en storingen.
Voor bepaalde diensten wordt gebruik gemaakt van externe publieke netwerken zoals het internet. Hiervoor zijn diverse beveiligingsmaatregelen en beheersmaatregelen geïmplementeerd om de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen.
Hoofdstuk 4
Artikel 4.5
Fysieke beveiliging en beveiliging van de omgeving
Onderdeel van Gemeente Heusden - Informatiebeveiligingsbeleid 2019-2021