**1..** De informatie-eigenaar van de GRSA2 voorziet jaarlijks in een plan waarin het privacy- en informatiebeveiligingsbeleid van de BRP wordt uitgewerkt. Daarbij worden onder meer de resultaten van een risicoanalyse of business impact analyse (BIA), data protection impact assessment (DPIA, gegevensbeschermingseffectbeoordeling), de zelfevaluatie BRP en de ENSIA (voor de onderdelen van de BRP) betrokken. Dit controleplan wordt opgesteld in samenspraak met de betrokken functionarissen. Het vormt een samenhangend geheel van maatregelen dat de beschikbaarheid, integriteit en vertrouwelijkheid van het BRP-informatiesysteem garandeert. De informatie-eigenaar van de GRSA2 ziet toe op de tijdige uitvoering van de maatregelen en de kwaliteitsafspraken.
**2..** De informatie-eigenaar van de gemeente voorziet in een kwaliteitsplan waarin het volgende wordt opgenomen;
Een analyse en planning van verwachte werkzaamheden (capaciteitsplanning)
De benodigde inzet van medewerkers
De benodigde opleiding en vaardigheden voor de uitvoering van de werkzaamheden
Indien van toepassing, de eigen meetbare servicenormen zoals afhandeltermijnen
Het kwaliteitsplan wordt opgesteld om de BRP juist, volledig en tijdig uit te kunnen voeren. De informatie-eigenaar van de gemeente zorgt voor een evaluatie aan de hand van de actuele werkbelasting en zorgt zo nodig bijstelling van het kwaliteitsplan.
**3..** De informatie-eigenaar van de gemeente voorziet in een opleidingsplan waarin enerzijds het benodigde en aanwezige niveau van competenties, kennis en vaardigheden voor de uit te voeren werkzaamheden zijn beschreven en anderzijds hoe dit niveau gaat worden bereikt.
**4..** De informatie-eigenaar van GRSA2 voorziet in samenwerking met de informatie-eigenaar van de gemeente in een evaluatie en herziening van de beschrijving, toewijzing en scheiding van de rollen voor de uitvoering, kwaliteitsbewaking en interne toezicht op het gebied van de BRP.
**5..** De informatie-eigenaar van de GRSA2 ziet toe op een beproeving van de technische uitwijk.
**6..** De gemeentesecretaris is verantwoordelijk voor het (laten) opstellen van een continuïteitsplan bij calamiteiten.
**7..** De informatie-eigenaar van de GRSA2 rapporteert aan de verantwoordelijke over de voortgang en de resultaten ten aanzien van de datakwaliteit en de betrouwbaarheid van de BRP-gegevens, inzake het Informatiebeveiligingsplan BRP.
**8..** De informatie-eigenaar van de GRSA2 verleent zijn medewerking aan de CISO ten behoeve van het informatiekundig onderdeel van de ENSIA.
**9..** De functionaris gegevensbescherming zorgt voor de opname van de BRP verwerkingen in het register van verwerkingen en controleert de actualiteit hiervan.
**10..** De informatie-eigenaar van de gemeente vertegenwoordigt de verantwoordelijke in overleggen inzake de BRP, of wijst de functionaris aan die dat namens hem doet.
**11..** De informatie-eigenaar van de GRSA2 zorgt voor een reactie of verbeterplan naar aanleiding van de rapportage over de resultaten van de zelfevaluatie BRP en de ENSIA.
**12..** De informatie-eigenaar van de GRSA2 verzendt de uittreksels van de resultaten van de zelfevaluatie aan de Autoriteit persoonsgegevens en de minister van Binnenlandse Zaken en Koninkrijksrelaties, voor zover hierin niet op andere wijze wordt voorzien in het kader van ENSIA.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies