Het strategische beleid wordt als kader en basis gebruikt voor het uitwerken van de tactische beleidsplannen en operationele werkprocessen. Hiermee geeft het richting voor de verdere invulling van IB binnen de operationele doelstellingen en inspanningsverplichtingen van de gemeente Midden-Delfland. Dit wordt vertaald in tactisch en operationeel beleid, waarbij de besluitvorming bij het directieteam ligt.
De daaruit voortkomende werkzaamheden worden uitgewerkt in een Informatiebeveiligingsplan (IBP) dat als hoofdstuk is opgenomen in het jaarverslag informatiebeveiliging. Door ieder jaar een nieuw operationeel plan (IBP) te schrijven, is het mogelijk om snel te kunnen inspelen op de actualiteit en andere ontwikkelingen. Het maakt de gemeente flexibeler en daardoor veiliger.
Voor het gestructureerd bijhouden van de status rondom IB wordt gewerkt met een ISMS (Information Security Management System). Deze tool ondersteunt de jaarlijkse PDCA-cyclus.
Artikel 39.
4. Uitwerking strategisch beleid
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026