Informatiebeveiliging is een basisprincipe van de informatiearchitectuur van gemeente Nijmegen en is uitgewerkt als onderdeel van die architectuur. De architectuur beschrijft onder meer principes, richtlijnen en maatregelen o.b.v. verschillende beschermingsniveaus (classificatie). Dit is de uitwerking van principes als Privacy by Design en Privacy by Default.
De toewijzing van algoritmes, applicaties en gegevensverzamelingen die onder de verantwoordelijkheid van de concernmanager vallen, zijn gebaseerd op risicomanagement. Dat heeft gevolgen voor de beschermende maatregelen, maar ook voor de registratie in het verwerkingsregister en de te volgen inzageprocedure.
Hoofdstuk 2. › Paragraaf 2.6.
Artikel 2.6.3
Informatiebeveiliging wordt ondersteund door architectuur
Onderdeel van Gemeentelijk Informatiebeveiligingsbeleid Nijmegen 2025