Belangrijke randvoorwaarden zijn:

  • - De werkgever zorgt voor een veilige, digitale werkomgeving.
  • - De informatiebeveiliging maakt deel uit van afspraken met ketenpartners.
  • - Alle medewerkers van de gemeente worden periodiek getraind in het gebruik van beveiligingsprocedures. Medewerkers kennen de beveiligingsprocedures en gebruiken deze procedures. Medewerkers zijn daarnaast op de hoogte van eisen die vanuit wet- en regelgeving aan hun bedrijfsprocessen gesteld worden en kennen deze kaders.
  • - Medewerkers gaan verantwoord om met (persoons)gegevens en andere informatie(systemen), spreken elkaar aan op onveilig gedrag en melden mogelijke hiaten direct aan de leidinggevenden.
  • - Kennis en bewustzijn van informatiebeveiliging en omgaan met persoonsgegevens binnen de organisatie dienen actief bevorderd en geborgd te worden.
  • - Er zijn voldoende maatregelen geïmplementeerd die zorgen dat kwetsbaarheden in bedrijfsprocessen worden verkleind. Hierdoor worden informatiebeveiligingsincidenten verkleind en de effecten van de incidenten beperkt.
  • - De werknemer gaat zorgvuldig om met zijn gebruikersnaam, wachtwoord. Deze gegevens zijn strikt persoonlijk en worden geheimgehouden.
  • - De werknemer zorgt ervoor dat bij het verlaten van de werkplek het beeldscherm wordt beveiligd (zogenaamde schermbeveiliging).
  • - De werknemer zorgt ervoor dat derden geen mogelijkheid tot inzage hebben in bedrijfsgegevens, dat wil zeggen noch op het beeldscherm, noch in bestanden of op papier.
  • - De werknemer hanteert te allen tijde een ‘clean desk policy’.
  • - Het is de werknemer niet toegestaan om gegevens toebehorende aan de werkgever op te slaan in een andere omgeving dan die van de werkgever.
  • - Het is de werknemer expliciet niet toegestaan om bedrijfsgegevens op een eigen apparaat lokaal op te slaan of voor privégebruik aan te wenden (‘zero footprint’). Ook niet op een externe geheugenschijf, chip, USB-stick, openbare Cloud diensten zoals Google Drive, Dropbox, WeTransfer etc.
  • - Jaarlijks wordt een informatiebeveiligingsplan opgesteld onder leiding van de CISO, gebaseerd op:
    • - De uitkomsten van de jaarlijkse Eenduidige Normatiek Single Information Audit (ENSIA);
    • - Het dreigingsbeeld gemeenten van de IBD;
    • - De door de afdelingsmanagers ingebrachte onderwerpen voor de informatievoorziening waarvoor zij verantwoordelijk zijn;
    • - Incidenten die de voorgaande jaar zijn gemeld.