25.1 Het uitvoeren van audits
• De gemeente Vlissingen laat conform de wet, eenmaal in de vier jaren een externe audit uitvoeren.
• De gemeente Vlissingen voert ter voorbereiding op de verplichting in het eerste lid van dit hoofdstuk, jaarlijks een interne audit uit.
• De gemeente Vlissingen stelt ten behoeve van het tweede lid van dit hoofdstuk een auditplan vast.
• De betrokken verwerkers dienen ten behoeve van de audit een Third Party Memorandum verklaring te overleggen die conform de ‘Nederlandse Orde van EDP Auditors handreiking’ wordt uitgevoerd, zodat deze verklaring betrokken kan worden bij de beoordeling van de audit.
• Indien uit de resultaten van de audit, zoals bedoeld in het eerste lid van dit artikel, blijkt dat de verwerking van de politiegegevens op onderdelen niet voldoet aan de wettelijke normen, dient de gemeente Vlissingen binnen een jaar zorg te dragen voor deze tekortkomingen, met als doel dat deze worden verholpen. Daarnaast voert de gemeente Vlissingen binnen één jaar een hercontrole uit, binnen de onderdelen waarvan het resultaat onvoldoende bleek te zijn.
• Indien blijkt dat de beheersmaatregelen ten aanzien van de gebruikte applicatie(s) niet voldoen aan de wettelijke normen, dan draagt de verwerker verantwoordelijkheid voor het verhelpen van de tekortkomingen binnen een periode van één jaar.
• De gemeente Vlissingen zendt een afschrift van de controleresultaten van de audit zoals bedoeld in het eerste lid van dit artikel aan de Autoriteit Persoonsgegevens.
25.2 Bekwaamheidseisen van de auditor
Bekwaamheidseisen externe auditor
• De externe auditor is ingeschreven als Register EDP-auditor bij de Nederlandse Orde van Register EDP-Auditors, dan wel bij een internationaal of Europees equivalent daarvan.
• De externe auditor beschikt over gedegen en aantoonbare kennis en vaardigheden op het gebied van:
o de politieorganisatie (in deze: de boa-organisatie);
o de informatievoorziening en processen van verwerking van politiegegevens;
o de vigerende wet- en regelgeving, in het bijzonder de Wet politiegegevens (in deze ook: het Besluit politiegegevens buitengewoon opsporingsambtenaar), het Besluit politiegegevens en de Algemene verordening gegevensbescherming en Uitvoeringswet Algemene verordening gegevensbescherming.
• De externe auditor is onafhankelijk ten opzichte van de auditee.
• De externe auditor is verplicht tot volledige geheimhouding van de informatie die hij in de loop van zijn auditactiviteiten verkrijgt, behoudens voor zover enig wettelijk voorschrift hem tot mededeling verplicht. Hij legt daartoe een geheimhoudingsverklaring af.
• De functie van auditor kan worden voorgedragen voor aanwijzing als vertrouwensfunctie ingevolge artikel 3 van de Wet veiligheidsonderzoeken.
Bekwaamheidseisen interne auditor
• De interne auditor beschikt over voldoende kennis en vaardigheden op het gebied van:
o geautomatiseerde informatiesystemen en methoden en technieken rond IT-auditing;
o de boa-organisatie;
o de informatievoorziening en processen van verwerking van politiegegevens;
o de vigerende wet- en regelgeving, in het bijzonder de Wet politiegegevens, het Besluit politiegegevens en de Algemene verordening gegevensbescherming en Uitvoeringswet Algemene verordening gegevensbescherming.
• De interne auditor stelt zich onafhankelijk op ten opzichte van de auditee.
• De interne auditor is verplicht tot volledige geheimhouding van de informatie die hij in de loop van zijn auditactiviteiten verkrijgt, behoudens voor zover enig wettelijk voorschrift hem tot mededeling verplicht. Hij legt daartoe een geheimhoudingsverklaring af.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies