Informatie is één van de voornaamste bedrijfsmiddelen van de gemeentelijke organisatie. Het verlies van gegevens, uitval van ICT, of het door onbevoegden kennisnemen of manipuleren van bepaalde informatie kan ernstige gevolgen hebben voor de bedrijfsvoering. Grote en kleine gebeurtenissen bedreigen de Beschikbaarheid, Integriteit (betrouwbaarheid) en/of Vertrouwelijkheid van informatie. Deze hebben negatieve gevolgen voor burgers, bedrijven en partners en de bedrijfsvoering van de gemeente. Informatieveiligheid is daarom van groot belang om deze risico’s te verminderen.
Net als het privacybeleid en het integriteitsbeleid draagt informatiebeveiliging bij aan het bevorderen van het vertrouwen van burgers, bedrijven en partners in de gemeente.
Het hier voorgestelde beleid is noodzakelijk om als gemeentelijke overheid fatsoenlijk om te gaan met de belangen van de hierboven genoemde betrokkenen. Immers de wereld om ons heen verandert voortdurend en daarmee ook de dreigingen en kwetsbaarheden. Het minstens eenmaal per drie jaar actualiseren van ons informatiebeveiligingsbeleid is daarom een noodzaak vanuit het eigen belang van de gemeente, maar tevens een eis vanuit onze omgeving. 1 Dit document is gebaseerd op verschillende externe en interne bronnen. De belangrijkste bronnen zijn wel de volgende:. eindverslag visitatiecommissie Informatieveiligheid “Durven leren” (VNG, september 2017).. Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten (IBD 2018) . Managementletter onderzoek Baseline informatiebeveiliging Gemeenten (Duijnborgh Audit, januari 2018)
Dit nieuwe IB-beleid treedt in werking een dag na publicatie van het collegebesluit in het gemeenteblad. Hiermee komen het oude Gemeentelijk Informatiebeveiligingsbeleid 2015 (GIBB 2015 kenmerk 1160182) en Uitvoeringsplan GIBB 2015 (kenmerk1164605) te vervallen
Hoofdstuk 1
Artikel 1.1
Het waarom en het ambitieniveau van informatiebeveiliging
Onderdeel van Gemeentelijk Informatiebeveiligingsbeleid (GIBB) 2019-2021