Nasim Ahmadi is Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer. Samen met haar collega’s ontwikkelde zij het privacy governance, een van de eerste documenten waarin de rollen en verantwoordelijkheden omtrent het informatiebeveiligingsbeleid gedetailleerd staan omschreven. Waarom is die rolverdeling zo belangrijk, en is het mogelijk om functies te combineren? Drie vragen aan Nasim.

Wat zijn de belangrijkste verschillen tussen de functionaris voor de gegevensbescherming en de Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer?

De Chief Information Security Officer (CISO) is hét spilfiguur als het gaat om de beveiliging van informatie binnen de gemeente. De CISO ondersteunt de directie en de managers met kennis over informatieveiligheid, zodat zij hun verantwoordelijkheden voor de veiligheid van de informatievoorziening kunnen invullen. Daarnaast is de CISO het gemeentebrede aanspreekpunt voor directie, management en medewerkers over het onderwerp informatieveiligheid. Ook fungeert de CISO als coördinator voor de organisatie brede planning- en controlcyclus op gebied van informatieveiligheid; het gaat dan om het vaststellen van het informatieveiligheids- en privacybeleid, dit vertalen naar doelen, het inrichten van verantwoordelijkheden en de evaluatie op basis waarvan nieuwe doelen worden gesteld. Een andere belangrijke taak van de CISO is het bevorderen van het beveiligingsbewustzijn in de organisatie. Bij de gemeente Amstelveen en Aalsmeer coördineert de CISO tevens het privacyteam (de werkzaamheden van de privacybeheerders en het domein privacybeheer).

Deze versturen we 3-4x per jaar.