Art. 4.2.3. Informatiebeveiligingsbeleid 2024-2027 — Bewustzijn, opleiding en training ten aanzien van informatiebeveiliging

Beschikbaar stellen van informatie Informatie met betrekking tot het informatiebeveiligingsbeleid wordt beschikbaar gesteld op het intranet en bestaat minimaal uit de beleidsdocumenten, de gehouden presentaties en andere relevante documenten gerelateerd aan dit beleid. Binnen 3 maanden na aanvang werkzaamheden Iedereen die werkzaam is voor de gemeente dient binnen drie maanden na aanvang van de werkzaamheden een bewustzijnstraining succesvol te hebben gevolgd. De training eindigt met een toets om het kennisniveau van de personen te bepalen. Aanvullend wordt de presentatie van de voorgaande sessie verstrekt binnen één maand na aanvang van de werkzaamheden. Registratie initiële training Van de deelname aan de bewustzijnstraining dient een registratie te worden bijgehouden door de teamleider in het centrale register voor bewustzijnstrainingen. Deze registratie moet ten minste de volgende onderdelen bevatten: Naam deelnemer; Functie deelnemer; Datum indiensttreding deelnemer; Datum van succesvol afronden bewustzijnstraining. Deze registratie maakt inzichtelijk welke medewerkers de training nog moeten volgen en welke medewerkers de training succesvol hebben afgerond. Geen succesvolle afronding Indien uit de toets blijkt dat een persoon een onvoldoende kennisniveau heeft dan dient deze persoon deel te nemen aan de volgende bewustzijnstraining. Periodieke training Om iedereen bewust te laten omgaan met informatiebeveiliging wordt ten minste halfjaarlijks een verplichte bewustzijnstraining gehouden. In onderstaande tabel staan de verantwoordelijkheden ten aanzien van de verplichte trainingen: Tabel 4: Periodieke training Doelgroep Verantwoordelijke Ondersteund door Frequentie De raad Gemeentesecretaris CISO Jaarlijks Directie, college en strategisch managementteam Gemeentesecretaris CISO Halfjaarlijks Teamleiders Strategisch manager ISO Halfjaarlijks Medewerkers Teamleider ISO Halfjaarlijks De CISO of ISO bereidt de presentatie voor en ondersteunt de verantwoordelijke in de sessie. De presentaties worden samen met de verantwoordelijke gegeven. Gemiste training door omstandigheden Als een persoon niet bij een periodieke bewustzijnstraining aanwezig kan zijn, dient deze zich te melden bij de ISO. De ISO plant een vervangende training in voor de personen die niet aanwezig waren. Deze training dient binnen één maand van de originele training plaats te vinden. Referentie: BIO versie 1.04zv beheersmaatregel 7.2.2.

Rechtspraak bij dit artikel