**1..** De chief information security officer ziet toe op de informatiebeveiliging binnen de organisatie.
**2..** De chief information security officer heeft een onafhankelijke rol en ontvangt geen instructies omtrent de invulling van zijn verantwoordelijkheden. Hij heeft een directe rapportagelijn (waaronder escalatiemogelijkheid) naar de gemeentesecretaris, de verantwoordelijke portefeuillehouder en het college.
**3..** De hoofdtaken van de chief information security officer zijn:
Het ontwikkelen, implementeren, monitoren en evalueren van het strategische en aanvullende informatiebeveiligingsbeleid van de gemeente;
Het toezicht houden op de naleving van informatiebeveiligingsmaatregelen en het uitvoeren van risicoanalyses om potentiële bedreigingen te identificeren en te mitigeren.
Het coördineren van de verhoging van bewustzijn en training op het gebied van informatiebeveiliging onder het college, de directie, teammanagers en programmamanagers en medewerkers van de gemeente.
De opstelling van en toezicht op naleving van organisatiebrede jaarplannen op het gebied van informatiebeveiliging;
Het coördineren en adviseren bij de afhandeling van beveiligingsincidenten;
het gevraagd en ongevraagd adviseren van het college, de directie, teammanagers en programmamanagers over informatiebeveiligingskwesties.
**4..** De chief information security officer voert voorts de taken uit die zijn opgenomen in de HR21 functie die op de functie van chief information security officer van toepassing is.
Hoofdstuk 3
Artikel 3.10
Chief information security officer
Onderdeel van Organisatieregeling gemeente Altena