Belangrijke randvoorwaarden zijn:
De informatiebeveiliging maakt deel uit van afspraken met ketenpartners.
Kennis en bewustzijn van informatiebeveiliging en omgaan met persoonsgegevens binnen de organisatie dienen actief bevorderd en geborgd te worden.
Jaarlijks wordt een informatiebeveiligingsplan opgesteld onder leiding van de CISO, gebaseerd op:
de uitkomsten van de jaarlijkse Eenduidige Normatiek Single Information Audit (ENSIA);
het dreigingsbeeld gemeenten van de IBD;
de ingebrachte onderwerpen voor de informatievoorziening die onder verantwoordelijkheid van teamleiders ingebracht worden.
Hoofdstuk 2.
Artikel 2.6.4