BREED - over de grenzen van informatie

NETWERK VOOR DE INNOVATIEVE INFORMATIEWERKER

Informatiebeveiliging

Het college van B. en W. van de gemeente Tilburg heeft in februari 2013 het informatiebeveiligingsbeleid vastgesteld. Het heeft de toepasselijke titel link:

Informatiebeveiligingsbeleid gemeente Tilburg 2013-2016

de brug tussen betrouwbare en transparante overheid

Ook de bestuurlijke en ambtelijke rollen en verantwoordelijkheden zijn vastgelegd:

- Raad: stelt het informatiebeveiligingsbeleid in hoofdlijnen vast;
- Auditcommissie: ziet toe op de uitvoering van het beleid informatiebeveiliging en doet aanbevelingen ter zake aan de raad;
- College: stelt ter uitvoering van het informatiebeveiligingsbeleid de prioriteiten vast;
Directie: stelt het normenkader/ basisbeveiligingsniveau en het implementatieplan vast;
- De rol van de Externe accountant: rapporteert over de uitvoering van het informatiebeveiligingsbeleid.

Bij veel gemeenten constateer ik dat de informatiebeveiliging en dito audit zich beperkt tot het GBA. Wie kan informatie gebied delen via BREED ? Ook over ervaringen met audits. Waar ik ook benieuwd ben, is naar de rol van de informatiespecialist in deze.

Zie in dit verband ook het laatste nummer van het VNG magazine link. hackers en virussen te lijf.

Vind ik leuk

0 leden vinden dit leuk

▶ Hierop reageren

Berichten in deze discussie

Permalink Antwoord van Rob Haans op 19 Maart 2013 op 16.43

Wij hebben recent ook ons informatiebeveiligingsbeleid geactualiseerd: http://www.wageningen.nl/dsresource?objectid=20998&type=org

Wij hebben het op B&W-niveau gelaten, omdat we vinden dat het de bedrijfsvoering betreft. De rol van de externe accountant vind ik wel interessant. Hebben jullie budget gereserveerd om het informatiebeleid te laten toetsen? Of hebben jullie het een en ander gecombineerd (jaarrekening, Digid, etc.)?

Ik zie documentaire informatie als één van de vormen van informatie waar informatiebeveiligingsbeleid op van toepassing is. Archiefwetgeving is voor een groot deel informatiebeveiligingswetgeving: het gaat om het verzekeren van de continuïteit, authenticiteit/integriteit en vertrouwelijkheid van informatievoorziening. In die zien heeft de informatiespecialist een centrale rol.