Het lijnmanagement wijst binnen haar teams een of meerdere beveiligingsbeheerder(s) aan. Deze zijn binnen het taakveld van zijn/haar team belast met de taken op het gebied van informatiebeveiliging.
De BB is, voor het toegewezen deelgebied, verantwoordelijk voor het geheel van activiteiten gericht op de naleving van de maatregelen en procedures die voortkomen uit het informatiebeveiligingsbeleid en de onderliggende informatiebeveiligingsplannen. Hieronder vallen de preventie van beveiligingsincidenten, de detectie van dergelijke incidenten en het geven van een adequate respons. De medewerker voert interne controles uit en let op de naleving van specifieke wet- en regelgeving. De beveiligingsbeheerder rapporteert aan de CIO en de CISO. Deze rol geldt ten aanzien van de specifieke gegevensverzamelingen en/of informatiesystemen. In wetgeving worden verschillende benamingen aan rollen gegeven (zoals Security Officer of gegevensbeheerder) voor veelal dezelfde taken en verantwoordelijkheden ten aanzien van gegevensverzamelingen en informatiesystemen. Om eenduidigheid in naamgeving te verkrijgen wordt in dit beleidsdocument de benaming gedefinieerd als beveiligingsbeheerder.
Artikel 33.
Beveiligingsbeheerders (BB)
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026