De scope van dit beleid omvat alle gemeentelijke processen, onderliggende informatiesystemen, informatie en gegevens van de gemeente en externe partijen (bijvoorbeeld politie), het gebruik daarvan door medewerkers en (keten)partners in de meest brede zin van het woord, ongeacht locatie, tijdstip en gebruikte apparatuur.
Dit strategisch gemeentelijke Informatiebeveiligingsbeleid is een algemene basis en dekt tevens aanvullende beveiligingseisen uit wetgeving af zoals voor de BRP, PNIK en SUWI . Voor bepaalde kerntaken gelden op grond van deze en wet- en regelgeving ook nog enkele specifieke (aanvullende) beveiligingseisen (bijvoorbeeld SUWI en gemeentelijke basisregistraties). Deze specifieke beveiligingseisen zijn meer tactisch van aard, maar zijn aan het strategisch beleid toegevoegd in de bijlagen A: BRP en B: Suwinet omwille van de vindbaarheid voor de organisatie.
Het Informatiebeveiligingsbeleid NEO-gemeenten 2019- 2021, dat in 2018 is vastgesteld, is meer tactisch van aard. De operationele bepalingen van dit beleid blijven van kracht tot dat aanvullende documenten die op de BIO zijn gebaseerd zijn geformuleerd.
Bewust wordt in het strategisch beleid geen limitatief overzicht van onderliggende documenten opgenomen. In de onderliggende documenten wordt de link naar het strategisch beleid gelegd.
Hoofdstuk 2.
Artikel 2.5