Dit beleid is een onderdeel van het informatiebeveiligingsbeleid dat wordt vertaald in tactische en operationele uitgangspunten en maatregelen. Dit strategisch beleid dient als kapstok en is een algemene basis. De uitwerking van dit beleid staat opgenomen in het jaarlijks vast te stellen informatiebeveiligingsplan. Het plan wordt jaarlijks bijgesteld op basis van nieuwe ontwikkelingen, registraties in het incidentenregister en risicoanalyses.
Onderdeel van het informatiebeveiligingsbeleid zijn:
onderwerp specifieke beleidsdocumenten voor informatiebeveiliging op tactisch niveau
procedures en werkinstructies op operationeel niveau
de acties en planning die nodig zijn om te voldoen aan dit beleid
Voor bepaalde kerntaken gelden op grond van wet- en regelgeving specifieke (aanvullende) beveiligingseisen4Zoals Basisregistratie Personen (BRP), Paspoorten en Nederlandse Identiteitskaarten (PNIK), Digitale Identiteit (DigiD), Wet Structuur Uitvoeringsorganisatie Werk en Inkomen (SUWI), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO). Hiervoor gelden specifieke informatiebeveiligingsplannen.
Hoofdstuk 3.
Artikel 3.1