Antwoorden vragen over CISO
Tekst van het document
Antwoorden vragen over CISO
1. Er wordt gesproken over mooie doelen waar de CISO zich voor in moet gaan zetten, hoe worden deze echter gewaarborgd of getoetst naar enige vorderingen. Voor de controle en borging van de doelen maakt de gemeente Bergen gebruik van verschillende applicaties die hierbij ondersteunen. Toetsing wordt meegenomen via de jaarlijkse verplichte audits in het kader van de horizontale verantwoording (ENSIA) richting gemeenteraad en aansluiting richting Rijk. 2. Wat is de bedoeling voor de lange termijn voor de functie. Functie lijkt erg algemeen in worden gezet, zonder een echt duidelijk beeld. De CISO is een verplichte functie voor de gemeente en heeft een belangrijke taak in onder andere bewustwording. Daarnaast wordt beoordeeld of er wordt voldaan aan de informatiebeveiligingseisen. De controle en verantwoording hierop is vastgelegd in verschillende wettelijke kaders en richtlijnen. Zolang er mogelijk inbreuk op de beschikbaarheid, integriteit en vertrouwelijkheid van informatie kan plaatsvinden, zal een CISO nodig zijn, om de organisatie (en dus ook de gemeenteraad) te ondersteunen in het voldoen aan al die eisen.