De baseline maakt onderscheid in de volgende specifieke beheersmaatregelen:
De organisatie voert een business impactanalyse uit. Afhankelijk van de bevindingen worden vervolgacties gepland. De gemeente heeft een eigen plan voor Business Continuity Management (BCM) (bedrijfscontinuïteitsbeheer). In de continuïteitsplannen wordt minimaal aandacht besteed aan:
risico’s;
identificatie van essentiële procedures voor bedrijfscontinuïteit;
Wie het plan mag activeren en wanneer, maar ook wanneer er weer gecontroleerd wordt teruggegaan;
veilig te stellen informatie (aanvaardbaarheid van verlies van informatie);
prioriteiten en volgorde van herstel en reconstructie;
documentatie van systemen en processen;
kennis en kundigheid van personeel om de processen weer op te starten.
Er worden minimaal jaarlijks oefeningen of testen gehouden om het plan te toetsen (opzet, bestaan en werking). Aan de hand van de resultaten wordt het plan bijgesteld en wordt de organisatie bijgeschoold.
Hoofdstuk 10
Artikel 10.3
Beheersmaatregelen
Onderdeel van Informatiebeveiligingsbeleid gemeente Lingewaard