Informatiebevoegdhedenbesluit gemeente Winterswijk

1. Begrippen uit de AVG en de Uavg die in dit Informatiebevoegdhedenbesluit worden gebruikt, hebben dezelfde betekenis.

2. Voor de volgende begrippen wordt verstaan onder:

• a.

  "college": het college van Burgemeester en Wethouders

• b.

  "privacyfunctionaris": de "functionaris gegevensbescherming" en de "privacy officer"

• c.

  "privacy officer": de adviseur op privacygebied die geen functionaris gegevensbescherming is. De privacy officer is verantwoordelijk voor het ontwikkelen en bewaken van het privacybeleid. Tevens biedt de privacy officer ondersteuning bij de uitvoering van dit beleid. De privacy officer speelt een grote rol binnen de organisatie, door te fungeren als aanspreekpunt voor privacyvraagstukken die spelen in de organisatie. De privacy officer zorgt ervoor dat de voor de Algemene Verordening Gegevensbescherming benodigde taken worden uitgevoerd en dat maatregelen worden ingebed in de organisatie.

• d.

  "informatiebeveiligingsfunctionaris”: de “CISO”, de “TISO” en de “ISO”

• e.

  “CISO”: chief information security officer. De CISO is op strategisch en organisatieniveau verantwoordelijk voor het actueel houden van het informatiebeveiligingsbeleid. De CISO coördineert de implementatie en uitvoering van het informatiebeveiligingsbeleid, waaronder risicomanagement, incidentmanagement en continuïteitsmanagement.

• f.

  “TISO”: technical information security officer. De TISO is verantwoordelijk voor de technische aspecten van informatiebeveiliging binnen gemeente Winterswijk waaronder het beoordelen, bewaken, inrichten en implementeren van de informatieveiligheid en fungeert als verbindende factor tussen de CISO en de beheerorganisatie op het gebied van informatieveiligheid.

• g.

  ”ISO”: information security officer. De ISO heeft op tactisch niveau de verantwoordelijkheid voor het up-to-date houden van het informatieveiligheidsbeleid, het coördineren van de uitvoering ervan en het verstrekken van advies. De ISO ondersteunt de CISO in diens taken.

• h.

  “proceseigenaren”: de lijnmanagers zijn eigenaar van en integraal verantwoordelijk voor de gegevensbescherming, (informatie)beveiliging van de informatieprocessen en -systemen binnen hun organisatieonderdeel.

1. Het college draagt zorg voor:

• a.

  een eenduidige indeling van de gemeentelijke organisatie en eenduidig toewijzing van gemeentelijke taken aan de domeinen en teams met betrekking tot de verwerking van persoonsgegevens;

• b.

  een adequate scheiding van taken, functies, bevoegdheden, verantwoordelijkheden met betrekking tot de verwerking van persoonsgegevens;

• c.

  de verlening van mandaten en volmachten voor het aangaan van verplichtingen met betrekking tot de verwerking van persoonsgegevens;

• d.

  de interne regels voor taken en bevoegdheden, de verantwoordingsrelaties en de bijbehorende informatievoorziening van de privacyfunctionarissen;

• e.

  de te maken afspraken met de domeinen over de te leveren prestaties, de daarvoor beschikbare middelen en de wijze en frequentie van rapporteren over de verwerking van persoonsgegevens.

2. De griffie wordt door het college in de gelegenheid gesteld de onder lid 1 genoemde gegevensbeschermingsinstrumenten te gebruiken, voor zover het college dit niet namens de raad uitvoert.

1. De raad verleent het college het mandaat tot het nemen van een schriftelijke beslissing, met inachtneming van het bepaalde in de Uitvoeringswet algemene verordening gegevensbescherming, op een verzoek als bedoeld in de artikelen 15 tot en met 22 van de Algemene Verordening Gegevensbescherming;

2. Het college kan zijn in mandaat verleende bevoegdheden uit lid 1 van dit artikel in ondermandaat verlenen aan de privacy officer;

3. Indien geen uitvoering kan worden gegeven aan het gestelde in het eerste en tweede lid van dit artikel is de griffier bevoegd.

1. De raad machtigt het college uitvoering te geven aan het bepaalde in de artikelen 33 en 34 van de Algemene Verordening Gegevensbescherming;

2. Het college kan zijn in machtiging verleende bevoegdheden uit lid 1 van dit artikel als ondermachtiging verlenen aan de privacy officer;

3. Indien geen uitvoering kan worden gegeven aan het gestelde in het eerste en tweede lid van dit artikel is de griffier bevoegd.

1. De raad verleent het college het mandaat tot het aanwijzen van de functionaris gegevensbescherming voor de raad conform de artikelen 37 en 38 van de Algemene Verordening Gegevensbescherming.

2. De raad verleent het college het mandaat tot het belasten van de functionaris gegevensbescherming met de taken conform artikel 39 van de Algemene Verordening Gegevensbescherming.

1. Het college draagt zorg voor:

• a.

  een eenduidige indeling van de gemeentelijke organisatie en eenduidig toewijzing van gemeentelijke taken aan de domeinen en teams met betrekking tot de beveiliging van informatie, informatiesystemen en bedrijfsprocessen;

• b.

  een adequate scheiding van taken, functies, bevoegdheden, verantwoordelijkheden met betrekking tot de beveiliging van informatie, informatiesystemen en bedrijfsprocessen;

• c.

  de verlening van mandaten en volmachten voor het aangaan van verplichtingen met betrekking tot de beveiliging van informatie, informatiesystemen en bedrijfsprocessen;

• d.

  de interne regels voor taken en bevoegdheden, de verantwoordingsrelaties en de bijbehorende informatievoorziening van de informatiebeveiligingsfunctionarissen;

• e.

  de te maken afspraken met de domeinen over de te leveren prestaties, de daarvoor beschikbare middelen en de wijze en frequentie van rapporteren over de beveiliging van informatie.

2. De griffie wordt door het college in de gelegenheid gesteld de onder lid 1 genoemde informatiebeveiligingsinstrumenten te gebruiken, voor zover het college dit niet namens de raad uitvoert.

1. De raad verleent het college de machtiging uitvoering te geven aan de wettelijke vereisten met betrekking tot beveiligingsincidenten;

2. Het college kan zijn in machtiging verleende bevoegdheden uit lid 1 van dit artikel als ondermachtiging verlenen aan informatiebeveiligingsfunctionarissen;

3. Indien geen uitvoering kan worden gegeven aan het gestelde in het eerste en tweede lid van dit artikel is de griffier bevoegd.

1. Dit Informatiebevoegdhedenbesluit treedt in werking op de dag na publicatie.

2. Dit Informatiebevoegdhedenbesluit wordt aangehaald als: Informatiebevoegdhedenbesluit gemeente Winterswijk.