Belangrijke randvoorwaarden zijn:
De informatiebeveiliging en privacy eisen maken deel uit van afspraken met ketenpartners, leveranciers en gemeenschappelijke regelingen en worden periodiek geëvalueerd/gecontroleerd.
Kennis en bewustzijn van informatiebeveiliging en privacybescherming en omgaan met persoonsgegevens binnen de organisatie dienen actief bevorderd en geborgd te worden.
Jaarlijks wordt een IB&P plan opgesteld, gebaseerd op:
Nieuwe en gewijzigde wet- en regelgeving;
Dit IB&P beleid;
De uitkomsten van de jaarlijkse Eenduidige Normatiek Single Information Audit (ENSIA);
Andere audit resultaten;
het dreigingsbeeld gemeenten van de IBD;
Uitkomsten risico-analyses en DPIA’s;
De door de afdelingsmanagers ingebrachte onderwerpen voor de informatievoorziening waarvoor zij verantwoordelijk zijn, bijvoorbeeld als uitkomst van een risicoanalyse of een privacy analyse (DPIA).
Om uitvoering te kunnen geven aan dit strategisch beleid en het IB&P plan worden voldoende financiële middelen en uitvoeringscapaciteit ter beschikking gesteld.
Hoofdstuk 3. › Paragraaf 3.6.
Artikel 3.6.2.
Randvoorwaarden
Onderdeel van Strategisch informatiebeveiligings- en privacybeleid 2024 t/m 2027