Om dit te waarborgen dient de gemeente in het bezit te zijn van een inventarisatie van haar belangrijkste bedrijfsprocessen. Per bedrijfsproces dienen de volgende zaken geïnventariseerd te zijn:
de bijbehorende informatiesystemen;
hoe de organisatie wordt beïnvloed door storingen van één systeem en storingen van een combinatie van systemen;
welke contractuele verplichtingen er zijn per informatiesysteem en hoe deze ingezet kunnen worden in het geval van een storing;
welke nalevingsproblemen onderkend kunnen worden t.a.v. informatiebeveiligingseisen;
interne (functies / medewerkers) en externe afhankelijkheden identificeren.
De proceseigenaar is verantwoordelijk voor bovenstaande inventarisatie die periodiek, minimaal jaarlijks, moet worden geëvalueerd.
Hoofdstuk 15. › Paragraaf 15.1.
Artikel 15.1.1.
Inventarisatie belangrijkste bedrijfsprocessen
Onderdeel van Informatiebeveiligingsbeleid 2024-2027