Om het beleid op het gebied van informatieveiligheid gedegen vorm te kunnen geven en in de organisatie op zowel bestuurlijk als ambtelijk niveau te borgen, heeft de gemeente een aantal rollen ingericht en verantwoordelijkheden belegd. Naast een aantal specifieke rollen, die belegd zijn in de organisatie, heeft iedere medewerker de verantwoordelijkheid om gevoelige gegevens te beschermen. Leidinggevenden hebben daarnaast de verantwoordelijkheid om daarop te sturen en bewustzijn over informatieveiligheid en privacywetgeving te creëren.
Het bestuur, het managementteam en de lijnmanagers spelen een cruciale rol bij het uitvoeren van dit strategische informatiebeveiligingsbeleid. Het management maakt een inschatting van het belang dat de verschillende delen van de informatievoorziening voor de gemeente heeft, de risico’s die de gemeente hiermee loopt en welke van deze risico’s onacceptabel hoog zijn. Op basis hiervan zet het management dit beleid voor informatiebeveiliging op, draagt dit uit naar de organisatie en ondersteunt en bewaakt de uitvoering ervan.
Bestuur en management worden daarbij ondersteund door de coördinator informatieveiligheid (CISO), de functionaris gegevensbescherming (FG) en de informatiebeveiligingsbeheerders binnen de diverse afdelingen en teams. Sommige teams kennen op dit gebied daarnaast nog enkele specialistische functies, zoals bijvoorbeeld de security officer Suwinet en de beveiligingsfunctionaris waardedocumenten.
De invulling van de organisatie van de informatiebeveiliging zoals die in 2015 is vastgesteld, wordt als maatregel geactualiseerd naar de huidige organisatiestructuur. Hierin is de aanwijzing van de benodigde rollen aan medewerkers bepaald. De bevoegdheid tot vaststelling van dit document “Informatiebeveiligingsorganisatie Midden-Delfland 2023” ligt bij het directieteam (DT).
Hierin nemen we tevens de taken en verantwoordelijkheden op voor specifieke taakvelden en basisregistraties zoals onder andere het sociaal domein en het KCC met burgerzaken. De wetgeving en de verantwoording vereisen dat deze specifiek zijn vastgelegd.
Artikel 22.
Organisatie, taken & verantwoordelijkheden
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026