De belangrijkste uitgangspunten van het beleid zijn:
Alle informatie en informatiesystemen zijn van belang voor de gemeente, bepaalde informatie is van vitaal en kritiek belang. Het college van burgemeester en wethouders is eindverantwoordelijke voor de informatiebeveiliging.
De uitvoering van de informatiebeveiliging is een verantwoordelijkheid van het lijnmanagement. Alle informatiebronnen en -systemen die we in de gemeente Midden-Delfland gebruiken, hebben een interne eigenaar. Deze bepaalt de vertrouwelijkheid en/of waarde van de informatie die ze bevatten. De primaire verantwoordelijkheid voor de bescherming van informatie ligt dan ook bij de eigenaar van de informatie.
Door periodieke controle, organisatie brede planning én coördinatie verankeren we de kwaliteit van de informatievoorziening binnen de organisatie. Het informatiebeveiligingsbeleid vormt samen met het informatiebeveiligingsplan het fundament onder een betrouwbare informatievoorziening. In het informatiebeveiligingsplan wordt de betrouwbaarheid van de informatievoorziening organisatiebreed benaderd. Het plan wordt periodiek bijgesteld op basis van nieuwe ontwikkelingen, registraties in het incidentenregister en bestaande risicoanalyses.
Informatiebeveiliging is een continu verbeterproces. ‘Plan, do, check en act’ vormen samen het managementsysteem van informatiebeveiliging.
De gemeente stelt de benodigde mensen en middelen beschikbaar om haar eigendommen en werkprocessen te kunnen beveiligen. Dit doet zij volgens dit beleid.
Regels en verantwoordelijkheden voor het beveiligingsbeleid moeten worden vastgelegd en vastgesteld.
Iedere medewerker, zowel in vaste als tijdelijke dienst, intern of extern, heeft verplichtingen aangaande informatiebeveiliging. De medewerker is verplicht waar nodig gegevens en informatiesystemen te beschermen tegen ongeautoriseerde toegang, gebruik, verandering, openbaring, vernietiging, verlies of overdracht. Bij vermeende inbreuken maakt hij hiervan melding.
Artikel 19.
Belangrijkste uitgangspunten
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026