Belangrijke randvoorwaarden zijn:
De informatiebeveiliging en privacy eisen maken deel uit van afspraken met ketenpartners, leveranciers en gemeenschappelijke regelingen en worden periodiek geëvalueerd/gecontroleerd.
Kennis en bewustzijn van informatiebeveiliging en privacybescherming en omgaan met persoonsgegevens binnen de organisatie dienen actief bevorderd en geborgd te worden.
Jaarlijks wordt een IB&P plan (afdelingsplannen) opgesteld onder leiding van de CISO, gebaseerd op:
Dit Strategisch Gemeentelijk Informatiebeveiligingsbeleid;
De uitkomsten van de jaarlijkse Eenduidige Normatiek Single Information Audit (ENSIA);
Andere audit resultaten;
Het dreigingsbeeld gemeenten van de IBD;
Uitkomsten risicoanalyses en DPIA’s;
De door de teamleiders ingebrachte onderwerpen voor de informatievoorziening waarvoor zij verantwoordelijk zijn, bijvoorbeeld als uitkomst van een risicoanalyse of een privacy analyse (DPIA).
Om uitvoering te kunnen geven aan dit strategisch beleid en het IB&P plan (afdelingsplannen) worden voldoende financiële middelen en uitvoeringscapaciteit ter beschikking gesteld.
Hoofdstuk 2. › Paragraaf 2.6
Artikel 2.6.5
Randvoorwaarden
Onderdeel van Strategisch Gemeentelijk Informatiebeveiligingsbeleid Gemeente Koggenland 2026 tot 2030