Informatie is één van de voornaamste bedrijfsmiddelen van de gemeente. Het verlies van gegevens, uitval van ICT, of het door onbevoegden kennisnemen of manipuleren van bepaalde informatie kan ernstige gevolgen hebben voor de bedrijfsvoering maar ook leiden tot imagoschade. Ernstige incidenten hebben mogelijk negatieve gevolgen voor burgers, bedrijven, partners en de eigen organisatie met waarschijnlijk ook politieke consequenties. Informatieveiligheid is daarom van groot belang. Informatieveiligheid is het proces dat dit belang dient.
Het Informatieveiligheidsbeleid is het kader voor passende bestuurlijke, technische en organisatorische maatregelen om gemeentelijke informatie te beschermen en te waarborgen, zodat de gemeente voldoet aan relevante wet- en regelgeving en het vertrouwen van haar klanten waardig is. De gemeente streeft ernaar om aantoonbaar ‘in control’ te zijn en daarover op professionele wijze verantwoording af te leggen. In control zijn betekent in dit verband dat de gemeente weet welke maatregelen genomen zijn, dat er een planning is van de maatregelen die nog niet genomen zijn en als laatste dat dit geheel verankerd is in de plan-do-check-act cyclus (PDCA-cyclus), aangestuurd door een ISMS systeem.
Het college van B&W, managementteam (GMT) en lijnmanagement (BMO) dragen de inhoud uit naar alle medewerkers en gebruikers die zijn betrokken bij de verwerking en beheer van informatie en/of het beheer van informatiesystemen, waarvoor de verantwoordelijkheid bij de gemeente ligt. Het Informatieveiligheidsbeleid is van toepassing op alle medewerkers en gebruikers van informatie.
Hoofdstuk 2.
Artikel 2.2.