De basis voor de inrichting van dit strategisch beleid zijn de normen ISO 27001 en 27002. De gemeente Kampen neemt maatregelen in het kader van informatiebeveiliging op basis van best practices en de BIO. De BIO is een uitwerking van onder andere de normen ISO 27001 en 27002.
Naast de BIO richt dit strategisch beleid zich ook op de Cybersecurity Implementatie Richtlijn (hierna: CSIR). Binnen de gemeente Kampen wordt naast ICT ook operationele technologie ingezet. Operationele technologie is een verzamelnaam voor systemen die apparaten besturen middels procesautomatisering. De gemeente Kampen gebruikt de CSIR als richtlijn ter bescherming voor procesautomatisering.
Naast het bovengenoemde kader toetst de gemeente Kampen middels dataclassificatie (zie bijlage 3) de beschikbaarheid, integriteit en betrouwbaarheid van haar informatie(systemen).
Hoofdstuk 2.
Artikel 2.3.
Kader en standaarden informatiebeveiliging
Onderdeel van Strategisch Informatiebeveiligings- en privacybeleid gemeente Kampen