Eind 2022 is een aanvulling op het huidige informatiebeveiligingsbeleid gemaakt vanwege een toevoeging van een nieuwe beveiligingsrichtlijn (B.01) van de ‘Norm ICT-beveiligingsassessments DigiD’ versie 3.0 van Logius waaraan gemeenten moeten voldoen. Deze wijziging door Logius is per 1 augustus 2022 van kracht geworden. Het gaat om de volgende beveiligingsrichtlijn:
“De organisatie formuleert een informatiebeveiligingsbeleid en besteedt hierin specifiek aandacht aan webapplicatie gerelateerde onderwerpen zoals dataclassificatie, toegangsvoorziening en kwetsbaarhedenbeheer.”
Deze aanvulling is op 22 december 2022 vastgesteld en blijft van kracht.
Artikel 11.
Specifiek beleid op beveiliging van gemeentelijke webapplicaties
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026