Besluit  Gemeenteraad

Aanleiding

Het informatieveiligheidsplan is een uitwerking van het informatieveiligheidsbeleid dat op de gemeenteraad dd. 28 mei 2019 werd goedgekeurd. Om een goed informatiebeveiligingsbeleid te kunnen uitbouwen, is het nuttig om eerst zicht te hebben op de risico’s waar het bestuur mee geconfronteerd wordt en op de al bestaande beheersmaatregelen. Daarom heeft de veiligheidscel, goedgekeurd op de Gemeenteraad dd. 23 juni 2020, een veiligheidsplan opgemaakt voor de gemeente. In dit plan staan maatregelen om informatie(systemen) te beschermen.

Regelgeving

Verordening (EU) 2016/679 van het Europees parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming)

Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens

Wet van 8 augustus 1983 tot regeling van een rijksregister van de natuurlijke personen, verder aangeduid als de wet op het rijksregister

Besluit van de Vlaamse Regering van 15 mei 2009 betreffende de veiligheidsconsulenten, vermeld in artikel 9 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer

Decreet over het lokaal bestuur van 22 december 2017.

Feiten en context

Er werd door de informatieveiligheidscel, een nieuw, geactualiseerd ontwerp van het informatieveiligheidsplan 2021-2022 opgemaakt. Aandachtspunten in het informatieveiligheidsplan die prioritair behandeld worden in de periode 2021-2022 zijn aangegeven in het rood. Andere aandachtspunten zijn aangegeven in het oranje. Dit aangepast plan wordt ter goedkeuring voorgelegd, op voorstel van het college dd. 04/01/2022.

Het aandachtspunt van 2020-2021 ivm het beleid wachtwoorden is ondertussen afgewerkt. De volgende aandachtspunten, die prioritair worden behandeld : controle machtigingen en verwerkingsregister GDPR.