Ter inspiratie! De gemeente Heusden heeft het strategische informatiebeveiligingsbeleid voor 2019-2021 vastgesteld en gepubliceerd. Met dit beleid werkt de gemeente Heusden aan beveiliging van persoonsgegevens en informatie.

Voorwoord

‘Mogelijkmakers’

Informatieveiligheid & Privacy

Voor u ligt het strategische informatiebeveiligingsbeleid voor de jaren 2019 t/m 2021 voor de gemeente Heusden. Dit beleid is normstellend (strategisch) en wordt uitgewerkt in het handboek informatiebeveiliging. Met dit beleid werkt de gemeente Heusden aan beveiliging van persoonsgegevens en informatie. Het beleid is gebaseerd op de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG ).

Wat is informatiebeveiliging?

Onder
informatiebeveiliging (verder afgekort IB) wordt verstaan het treffen en
onderhouden van een samenhangend pakket aan maatregelen om de
betrouwbaarheid van de informatievoorziening te waarborgen. Kernpunten
daarbij zijn beschikbaarheid, integriteit (juistheid) en
vertrouwelijkheid van persoonsgegevens en andere informatie. Het
informatiebeveiligingsbeleid (verder afgekort IB-beleid) geldt voor het
gehele proces van informatievoorziening en de gehele levenscyclus van
informatiesystemen. Het beperkt zich niet alleen tot de ICT en gaat over
het politiek bestuur, alle medewerkers, burgers, gasten, bezoekers en
externe relaties.

Waarom informatiebeveiliging?

Informatie,
waaronder privacygevoelige gegevens, is een van de belangrijkste
bedrijfsmiddelen van een gemeente. Toegankelijke en betrouwbare
overheidsinformatie is essentieel voor een gemeente, die zich
verantwoordelijk gedraagt, aanspreekbaar en servicegericht is, die
transparant en proactief verantwoording aflegt en die met minimale
middelen maximale resultaten behaalt. De bescherming van vertrouwelijke
en waardevolle informatie is hetgeen waar het uiteindelijk om gaat. Hoe
vertrouwelijker of waardevoller de informatie is, hoe meer maatregelen
er moeten worden getroffen.

Het proces van informatiebeveiliging is primair gericht op bescherming van gemeentelijke informatie, maar maakt bijvoorbeeld ook elektronische dienstverlening op verantwoorde wijze mogelijk, evenals nieuwe, innovatieve manieren van werken. De focus is informatie uitwisselen in alle verschijningsvormen, zoals elektronisch, op papier en mondeling. Het gaat niet alleen over bescherming van privacy, maar ook over bescherming van vitale maatschappelijke functies die worden ondersteund met informatie (verkeer, vervoer, openbare orde en veiligheid, etc.). Het gaat ook niet alleen over ICT: verantwoord en bewust gedrag van medewerkers is essentieel voor informatieveiligheid.

Verder lezen bij de bron

Deze versturen we 3-4x per jaar.