Ingeval de gemeente diensten heeft uitbesteed, is er volgens de baseline sprake van een specifieke set aan te beperken risico’s in dit domein:
De gemeente gaat steeds meer samenwerken en informatie uitwisselen in ketens en besteedt meer taken uit. Bij beheer van systemen en gegevens door een derde partij kan ook informatie van de gemeente op straat komen te liggen.
De gemeente blijft verantwoordelijk voor de informatiebeveiliging van haar gegevens in de keten, ook al is het beheer bij een andere partij neergelegd.
Hoofdstuk 6
Artikel 6.4
Risico’s voor het beheer van de dienstverlening door een derde
Onderdeel van Informatiebeveiligingsbeleid gemeente Lingewaard