De 10 principes voor informatiebeveiliging zijn een bestuurlijke aanvulling op het normenkader BIO. Deze principes helpen bestuurders om de juiste dingen te doen en gaan over waarden die de bestuurder zichzelf oplegt.
De principes zijn:
Bestuurders bevorderen een veilige cultuur.
Informatiebeveiliging is van iedereen.
Informatiebeveiliging is risicomanagement.
Risicomanagement is onderdeel van de besluitvorming.
Informatiebeveiliging behoeft ook aandacht in (keten)samenwerking.
Informatiebeveiliging is een proces.
Informatiebeveiliging kost geld.
Onzekerheid dient te worden ingecalculeerd.
Verbetering komt voort uit leren en ervaring.
Het bestuur controleert en evalueert.
De principes gaan vooral over de rol van de bestuurder bij het borgen van informatiebeveiliging in de gemeentelijke organisatie. Deze principes ondersteunen de bestuurder bij het uitvoeren van goed risicomanagement. Als er iets verkeerd gaat met betrekking tot het beveiligen van de informatie binnen de gemeentelijke processen dan kan dit directe gevolgen hebben voor inwoners, ondernemers, partners van de gemeente en de dienstverlening aan deze partijen. Daarmee is het onderwerp informatiebeveiliging nadrukkelijk gewenst op de bestuurstafel.
Hoofdstuk 2 › Paragraaf 2.2
Artikel 2.2.2
De 10 principes voor informatiebeveiliging
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Wijk bij Duurstede 2021