Dit strategisch informatiebeveiligingsbeleid is het kader voor passende technische en organisatorische maatregelen om gemeentelijke informatie te beschermen en te waarborgen. Hiermee zijn informatie, (persoons)gegevens en de verwerking hiervan in goede handen. Daarmee voldoet de gemeente aan relevante wet- en regelgeving.
Dit doel wordt bereikt door:
de organisatie rondom de informatiebeveiliging op te zetten en te borgen
risico’s van menselijk gedrag te minimaliseren met behulp van bewustwordingscampagnes
processen en informatie(systemen) te classificeren en vereiste beheersmaatregelen te implementeren
processen en informatiesystemen in te richten om ongeautoriseerde toegang te voorkomen
persoonsgegevens van burgers en medewerkers te beschermen en correct te verwerken
adequaat te reageren op incidenten
de naleving van dit beleid te borgen
1.2 De relatie met de gemeentelijke missie
De inwoners van gemeente Roerdalen moeten er op kunnen vertrouwen dat hun gegevens in goede handen zijn. De aandacht voor informatiebeveiliging groeit. Daarbij heeft de gemeente te maken met toenemende wet- en regelgeving. Voor gemeente Roerdalen betekent deze toename van wet- en regelgeving extra inzet, aanpassen van werkprocessen en zorgen voor bewustwording over het belang van informatiebeveiliging. Hierbij wordt gestreefd naar deregulering. Dereguleren betekent voor informatiebeveiliging niet per definitie minder regels, maar begrijpelijke regels en een pragmatische manier van werken (Bron: Kadernota 2020).
Ook voor informatiebeveiliging is “Samen Doen” het vertrekpunt. Een succesvolle implementatie van informatiebeveiliging hangt af van de kracht van de medewerkers, zowel individueel als collectief. Medewerkers moeten worden betrokken zodat zij ook makkelijk initiatief kunnen nemen. Deze betrokkenheid is pas optimaal als de medewerkers beseffen waarom informatiebeveiliging belangrijk is. Wij doen dit voor de inwoners (Bron: Coalitieprogramma 2018-2022).
De bedrijfsvoering rondom informatiebeveiliging moet net zoals de dienstverlening een investering krijgen in kwaliteit. Door voor informatiebeveiliging de lat elk jaar een stapje hoger te leggen kan een bijdrage worden geleverd aan een continu betere kwaliteit. Gemeente Roerdalen streeft naar een organisatie die dicht bij de praktijk staat, waar verantwoordelijkheden zo laag mogelijk in de organisatie worden belegd, zodat de medewerkers autonoom kunnen werken. Het inrichten van een organisatie met accenthouders (decentrale informatiebeveiliging en privacy organisatie ) draagt hieraan bij (Bron: Kadernota 2020).
Ook wil de gemeente steeds meer zaken aan de burger zo veel mogelijk digitaal en hiermee plaats- en tijdonafhankelijk aanbieden. Hoe meer zaken digitaal gaan, hoe meer eisen er gesteld worden aan stabiliteit, betrouwbaarheid, veiligheid en kwaliteit van de digitale informatiestromen. Er is informatie-uitwisseling tussen gemeente en inwoners, maar ook tussen overheden of tussen gemeenten en professionele organisaties. Dit heeft invloed op de informatiebeveiliging (Bron: Kadernota 2020).
Hoofdstuk 1.
Artikel 1.1