Het strategisch beleid is een verantwoordelijkheid van het bestuur van de gemeente Kampen. De bestuurders en directeuren werken volgens de 10 principes voor informatiebeveiliging en de beginselen voor het verwerken van persoonsgegevens. Zij geven sturing aan het onderwerp informatiebeveiliging en privacy door het geven van voorbeeldgedrag en het vragen om informatie.
De directie is verantwoordelijk voor het gevraagd en ongevraagd rapporteren over informatiebeveiliging en privacy aan respectievelijke portefeuillehouders. De directie rapporteert daarnaast over de mate waarin zij invulling hebben gegeven aan het uitwerken van tactische beleidsonderwerpen die aanvullend zijn op dit strategische beleid.
3.2.1. ENSIA
De gemeente Kampen verantwoordt zich over informatiebeveiliging middels de ENSIA-systematiek. Dat betekent dat jaarlijks een ENSIA-coördinator wordt aangewezen. Deze zorgt ervoor dat de informatie die nodig is voor het beantwoorden van vragen binnen ENSIA wordt opgehaald bij de verantwoordelijke afdelingshoofden. De afdelingshoofden leveren vervolgens alle informatie die nodig is voor het invullen van de ENSIA-vragenlijsten.
De verantwoording over informatiebeveiliging en privacy komt in het jaarverslag tot uitdrukking in de collegeverklaring Informatiebeveiliging en privacy. Met deze verklaring geeft het college aan in hoeverre de gemeente Kampen voldoet aan de afspraken die gemaakt zijn voor de ENSIA-verantwoording Informatiebeveiliging en voor de wettelijke eisen zoals genoemd in de AVG. Ook worden de eventuele verbetermaatregelen vermeld die de gemeente Kampen gaat treffen. De ingevulde zelfevaluatievragenlijst vormt de basis voor het opstellen van de collegeverklaring aan de gemeenteraad.
Via ENSIA verantwoordt de gemeente Kampen zich ook aan de stelselhouders voor DIGID/WOZ/BAG/SUWI.
Middels deze verantwoording worden het bestuur en de gemeenteraad geïnformeerd. De betrokkenheid van het bestuur is essentieel, en laat zien dat de gemeente Kampen informatiebeveiliging en privacy serieus neemt en het een onderdeel laat zijn van de ambities om informatie van haar inwoners adequaat te beschermen.
Hoofdstuk 3.
Artikel 3.2.
Controle en verantwoording
Onderdeel van Strategisch Informatiebeveiligings- en privacybeleid gemeente Kampen