De basis voor de inrichting van het beveiligingsbeleid is NEN-ISO/IEC 27001:2017. De maatregelen worden op basis van best practices bij (lokale) overheden en NEN-ISO/IEC 27002:2017 genomen. De interbestuurlijke werkgroep Normatiek ondersteunt gemeenten bij het formuleren en realiseren van hun informatiebeveiligingsbeleid. Deze werkgroep heeft daarvoor in 2018 de Baseline Informatiebeveiliging Overheid (BIO) uitgebracht. Deze is afgeleid van beide NEN-normen. De BIO bestaat uit een baseline met verschillende niveaus van beveiligen. Ook zullen praktische operationele handreikingen worden uitgebracht, zoals een handleiding voor het uitvoeren van een risicoanalyse voor het opstellen van een beveiligingsplan.
Artikel 7.
Standaarden informatiebeveiliging
Onderdeel van Strategisch Informatiebeveiligingsbeleid Gemeente Midden-Delfland 2023-2026