De gemandateerde verantwoordelijkheid voor informatieveiligheid ligt bij de directie. De directie stelt het gewenste niveau van informatieveiligheid vast voor de gemeente.
De directie is ambtelijk verantwoordelijk voor de beveiliging van informatie en de daarbij behorende algemene sturing.
Het directieteam:
stuurt de organisatie aan op beveiligingsrisico’s;
stelt jaarlijks het informatiebeveiligingsplan en uitvoeringsplan vast in een directieoverleg;
ziet erop toe dat de teamleiders adequate maatregelen genomen hebben voor de bescherming van de informatie, gegevensverzamelingen en informatiesystemen, die onder hun verantwoordelijkheid vallen;
controleert of de getroffen maatregelen overeenstemmen met de beveiligingseisen en of deze voldoende bescherming bieden;
evalueert periodiek beleidskaders en stelt waar nodig bij;
handelt conform de 10 bestuurlijke principes informatieveiligheid (zie paragraaf 2.5).
Hoofdstuk 4. › Paragraaf 4.2.
Artikel 4.2.2.
Directie
Onderdeel van Informatiebeveiligingsbeleid 2024 - 2029