PROCEDURE : VEILIGHEIDSBEHEERDER. Auteur André Staquet Andere auteurs Versie 0.1.a Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door

Transcriptie

1 PROCEDURE : VEILIGHEIDSBEHEERDER Auteur André Staquet Andere auteurs Update 22/06/2005 Naam Functie Datum Herzien door Goedgekeurd door Directoraat-Generaal Dienstenbeheer 23/06/2005

2 1 MEDEWERKERS Naam Delphine Duprez Functie Expert Dienstenbeheer Auteur André Staquet Pagina 2 van 19

3 2 HISTORIEK Datum Auteur Versie Commentaren en opmerkingen 01/06/05 A.Staquet 0.0.a Initiële versie Auteur André Staquet Pagina 3 van 19

4 3 INHOUDSTAFEL 1 MEDEWERKERS 2 2 HISTORIEK 3 3 INHOUDSTAFEL 4 4 DOELGROEP 5 5 DOELSTELLING 6 6 PROCEDURE 7 7 DETAIL INHOUDSTAFEL 19 Auteur André Staquet Pagina 4 van 19

5 4 DOELGROEP Dit document is bestemd voor alle personen die verantwoordelijk en bevoegd zijn om de veiligheidscontactpersonen, de gedelegeerde veiligheidsbeheerders, de veiligheidsbeheerders of de voornaamste veiligheidsbeheerders te benoemen. Dit document is ook bestemd voor de persoon die optreedt als veiligheidscontactpersoon, als gedelegeerde veiligheidsbeheerder, als veiligheidsbeheerder of als voornaamste veiligheidsbeheerder. Auteur André Staquet Pagina 5 van 19

6 5 DOELSTELLING Dit document heeft als doel de benoemings- en uitvoeringsprocedure te bepalen voor de missie als veiligheidscontactpersoon, gedelegeerde veiligheidsbeheerder, veiligheidsbeheerder of voornaamste veiligheidsbeheerder. Auteur André Staquet Pagina 6 van 19

7 6 PROCEDURE 6.1 Definitie(s) Ambtenarentoken CS-Admin Federaal portaal FEDICT Gebruiker Gebruikersnaam Instelling KBO Gedelegeerde veiligheidsbeheerder (Departementadministrateur) Rijksregisternummer (RRN) Een Token is een lijst met 24 persoonlijke codes die op een kaart (kredietkaartformaat) geschreven wordt. Het wordt gebruikt om de authenticatie op het portaal te versterken en de toegang tot beveiligde online diensten die eigen zijn aan de Overheid mogelijk te maken. Cs-Admin is het beheerhulpmiddel, verbonden met het AmbtenarenToken; dat het het beheer toelaat van de gebruikers, de veiligheidsbeheerders en de instellingen. CS-Admin staat voor Civil Servant user Administration. Het federale portaal is een web site opgericht volgens de logica van de gebruikers en niet volgens de organisatiestructuur van de Overheid. De gebruikers zijn: burgers ; ondernemingen ; ambtenaren. Adres van het federaal portaal : Federale Overheidsdienst Informatie- en Communicatietechnologie De gebruiker is een medewerker van een instelling. Informatie i.v.m. een persoon, die deze kent, en die de identificatie van deze persoon op het federale portaal mogelijk maakt. De instellingen (agentschappen) die bestaan uit een aantal diensten (departementen) en die veel gebruikers beheren moeten een gedelegeerde veiligheidsbeheerder per dienst hebben. De rol van de gedelegeerde veiligheidsbeheerder is dezelfde als die van de veiligheidsbeheerder behalve voor volgende specifieke zaken: De samenwerking met de veiligheidsbeheerder verzekeren; De samenwerking verzekeren met de veiligheidscontactpersonen die onder zijn instelling vallen; De veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken. De gedelegeerde veiligheidsbeheerder staat onder het gezag van de veiligheidsbeheerder. Organisatie van de veiligheidsbeheerders/-contactpersonen: zie de definitie van de voornaamste veiligheidsbeheerder. Instelling van Belgisch recht aan wie taken van algemeen belang zijn toevertrouwd krachtens een wet, een decreet of een ordonnantie. Kruispuntbank Ondernemingen Het Rijksregisternummer (RRN) is een uniek identificatienummer voor elk Belgische burger. Uw Rijksregisternummer vindt u op de voorzijde van uw SIS-kaart of, indien u het gevraagd hebt, op de achterzijde van uw identiteitskaart, zoals Auteur André Staquet Pagina 7 van 19

8 weergegeven in de voorbeelden hieronder. Het RRN bestaat uit 11 cijfers, de eerste 6 cijfers staan voor de geboortedatum van de kaarthouder. Triplet User-id (Agentschapadministrateur) De triplet bestaat uit drie basisgegevens voor de creatie van de gebruikersnaam op het federale portaal; met deze gegevens kan de identiteit van de persoon die de nieuwe gebruikersnaam creëert geverifieerd worden. Deze gegevens zijn de volgende: het Rijksregisternummer het identiteitskaartnummer het SIS-kaartnummer Zie gebruikersnaam (Engelse term). De instellingen (ook agentschappen genoemd) die veel gebruikers beheren moeten een veiligheidsbeheerder hebben. De rol van de veiligheidsbeheerder bestaat erin: De aanvragen i.v.m. de gebruikers in te voeren; De samenwerking met de voornaamste veiligheidsbeheerder te verzekeren; Ieder probleem i.v.m. het Ambtenarentoken te behandelen dat door de gebruikers gerapporteerd wordt; Een nieuw Token aan te vragen in de volgende gevallen: o De gebruiker heeft zijn Ambtenarentoken niet ontvangen; o De gebruiker heeft zijn Ambtenarentoken verloren; o Het Ambtenarentoken van de gebruiker werd gestolen. Een Ambtenarentoken te desactiveren indien dit niet meer nuttig is (bijvoorbeeld: ontslag, pensioen, afwezigheid van lange duur ) en het opnieuw activeren indien nodig; De briefwisseling met de Tokens te ontvangen en veilig aan de gebruikers te overhandigen; De samenwerking te verzekeren met de gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen die onder zijn instelling vallen; De departementen van de instelling in het gebruikersbeheersysteem te definiëren; De gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen in het gebruikersbeheersysteem toe te voegen; Auteur André Staquet Pagina 8 van 19

9 Voornaamste veiligheidsbeheerder De gedelegeerde veiligheidsbeheerders en de adjunctveiligheidscontactpersonen te sensibiliseren en te vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken. De veiligheidsbeheerder staat onder het gezag van de voornaamste veiligheidsbeheerder. Organisatie van de veiligheidsbeheerders/-contactpersonen: zie de definitie van de voornaamste veiligheidsbeheerder. De instellingen die slechts enkele gebruikers beheren moeten een veiligheidscontactpersoon hebben. De rol van de veiligheidscontactpersoon bestaat erin: De aanvraagformulieren te valideren en aan de veiligheidsbeheerder door te geven; De briefwisseling met de Tokens te ontvangen en veilig aan de gebruikers te overhandigen; Elk probleem i.v.m. het Ambtenarentoken aan de veiligheidsbeheerder te rapporteren; De samenwerking met de veiligheidsbeheerder te verzekeren. De veiligheidscontactpersoon staat onder het gezag van: de voornaamste veiligheidsbeheerder (FEDICT) of de veiligheidsbeheerder (Agentschap) of van de gedelegeerde veiligheidsbeheerder (departement) Organisatie van de veiligheidsbeheerders/-contactpersonen: zie de definitie van de voornaamste veiligheidsbeheerder. FEDICT is voornaamste veiligheidsbeheerder en heeft als rol: De aanvragen i.v.m. de gebruikers in te voeren; De gebruiker op het federale portaal desgevallend te creëren; De link te verzekeren met al de veiligheidsbeheerders en veiligheidscontactpersonen; De instellingen (agentschappen) in het gebruikersbeheersysteem te definiëren in samenwerking met P&O en de KBO (om het KBO-nummer te creëren) ; De veiligheidsbeheerders en veiligheidscontactpersonen in het gebruikersbeheersysteem te definiëren; Ieder gerapporteerd probleem i.v.m. het Ambtenarentoken te behandelen; Een nieuw Token aan te vragen in de volgende gevallen: o De gebruiker heeft zijn Ambtenarentoken niet ontvangen; o De gebruiker heeft zijn Ambtenarentoken verloren; o Het Ambtenarentoken van de gebruiker werd gestolen. Een Ambtenarentoken te desactiveren indien dit niet meer nuttig is (bijvoorbeeld: ontslag, pensioen, afwezigheid van lange Auteur André Staquet Pagina 9 van 19

10 duur ) en het opnieuw activeren indien nodig; De briefwisseling met de Tokens te ontvangen en veilig aan de gebruikers te overhandigen; De veiligheidsbeheerders en veiligheidscontactpersonen te sensibiliseren en te vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken. Organisatie van de veiligheidsbeheerders/-contactpersonen: VOORNAAMSTE VEILIGHEIDSBEHEERDER FEDICT VEILIGHEIDSBEHEERDER Instelling/Agentschap van groot belang (*) GEDELEGEERDE VEILIGHEIDSBEHEERDER Instelling/Agentschap van matig belang (*) VEILIGHEIDSCONTACTPERSOON Instelling van klein belang (*) VEILIGHEIDSCONTACTPERSOON Instelling van klein belang (*) VEILIGHEIDSCONTACTPERSOON Instelling van klein belang (*) G E B R U I K E R S V A N A M B T E N A R E N T O K E N (*) Belang = aantal gebruikers van Ambtenarentoken binnen de betrokken instelling Auteur André Staquet Pagina 10 van 19

11 6.2 Procedure [1] of contactpersoon worden Om een veiligheidscontactpersoon of veiligheidsbeheerder aan te duiden moeten de volgende stappen gevolgd worden: 1. De aanvraag tot benoeming van een persoon als veiligheidsbeheerder of contactpersoon van de veiligheidsbeheerder waaronder de instelling ressorteert hebben ontvangen; Bijzonder geval van de voornaamste veiligheidsbeheerder: hij wordt aangeduid en benoemd door de directeur-generaal Dienstenbeheer (FEDICT). 2. Het formulier voor de aanduiding van een veiligheidsbeheerder invullen en ondertekenen; Hetzelfde formulier gebruiken voor de aanduiding van een veiligheidscontactpersoon. Opmerking: het Rijksregisternummer kan eventueel ingevuld worden na handtekening door de verantwoordelijke. 3. Het laten goedkeuren door zijn verantwoordelijke; 4. Het ingevulde en ondertekende formulier in een omslag doorgeven aan de veiligheidsbeheerder die voor uw instelling verantwoordelijk is ; 5. Een kopie behouden van de ingevulde en ondertekende aanvraag. 6. Indien nodig uw Rijksregisternummer vermelden aan de veiligheidsbeheerder die uw aanvraag zal krijgen; 7. U zal een convocatiebriefje krijgen om een opleiding te volgen i.v.m. uw toekomstige verantwoordelijkheden; Deze opleiding is verplicht. Auteur André Staquet Pagina 11 van 19

12 [2] Zijn functie uitoefenen 8. De volgende punten beschrijven hoe elk rol van de functie veiligheidsbeheerder of contactpersoon dient uitgevoerd te worden. Volgend tabel geeft de rollen weer die aan elke functie toegekend zijn: Organisatieafhankelijkheid (FEDICT) (Agentschap) (Departement) Rollen De gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen in het gebruikersbeheersysteem toevoegen; Voornaamste veiligheidsbeheerd Gedelegeerde veiligheidsbeheerd De samenwerking verzekeren met al de veiligheidsbeheerders en veiligheidscontactpersonen; De samenwerking met de veiligheidsbeheerder verzekeren; De samenwerking met de voornaamste veiligheidsbeheerder verzekeren De samenwerking verzekeren met de gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen die onder zijn instelling vallen; De samenwerking verzekeren met de veiligheidscontactpersonen die onder zijn instelling vallen; De gebruiker op het federale portaal desgevallend creëren De departementen van de instelling in het gebruikersbeheersysteem definiëren De veiligheidsbeheerders en veiligheidscontactpersonen in het gebruikersbeheersysteem definiëren; De instellingen (agentschappen en departementen) in het gebruikersbeheersysteem te definiëren in samenwerking met P&O en de KBO (om het KBO-nummer te creëren) Een (nieuw) Token aanvragen in de volgende gevallen Een Ambtenarentoken desactiveren indien dit niet meer nuttig is (bijvoorbeeld: ontslag, pensioen, afwezigheid van lange duur ) en het opnieuw activeren indien nodig Ieder probleem behandelen i.v.m. het Ambtenarentoken dat door de gebruikers gerapporteerd is Ieder gerapporteerd probleem i.v.m. het Ambtenarentoken behandelen Elk probleem i.v.m. het Ambtenarentoken aan de veiligheidsbeheerder rapporteren De briefwisseling met de Tokens ontvangen en veilig aan de gebruikers overhandigen De aanvragen i.v.m. de gebruikers invoeren De veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken De gedelegeerde veiligheidsbeheerders en de adjunct-veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken De veiligheidsbeheerders en veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken De aanvraagformulieren valideren en aan de veiligheidsbeheerder doorgeven Auteur André Staquet Pagina 12 van 19

13 [3] De gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen in het gebruikersbeheersysteem toevoegen [4] De samenwerking verzekeren met al de veiligheidsbeheerders en veiligheidscontactpersonen [5] De samenwerking met de veiligheidsbeheerder verzekeren 9. De veiligheidsbeheerders moeten in CS-Admin de nodige gedelegeerde veiligheidsbeheerders benoemen en creëren en daar de geassocieerde profielen bijhouden. 10. De veiligheidsbeheerders en gedelegeerde veiligheidsbeheerders moeten de nodige veiligheidscontactpersonen laten benoemen. 11. De aangeduide veiligheidsbeheerders en contactpersonen moeten het aanduidingsformulier van een veiligheidsbeheerder invullen en zich ertoe verbinden de geldende policy na te leven. Opmerking: de veiligheidscontactpersonen hebben geen informaticaprofiel; met CS-Admin kunnen deze niet gecreëerd worden. 12. De voornaamste veiligheidsbeheerder moet regelmatig alle veiligheidsbeheerders en contactpersonen contacteren om hen alle informatie te geven over de uitvoering van hun opdracht en om zich periodiek te verzekeren dat de nodige informatie effectief doorgegeven en begrepen werd. 13. De gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen moeten de samenwerking met de veiligheidsbeheerder waaronder ze ressorteren verzekeren voor alles wat het Ambtenarentoken betreft. 14. De gedelegeerde veiligheidsbeheerder die informatie van een veiligheidscontactpersoon krijgt, moet deze informatie behandelen volgens het kader van zijn opdracht. Indien hij deze informatie niet correct kan behandelen moet hij deze zo vlug mogelijk aan de veiligheidsbeheerder waaronder hij ressorteert, doorgeven. 15. De veiligheidsbeheerder die informatie krijgt, moet aan de veiligheidsbeheerder of contactpersoon die hem deze informatie doorgegeven, melden dat deze informatie werd ontvangen, begrepen en behandeld. Auteur André Staquet Pagina 13 van 19

14 [6] De samenwerking met de voornaamste veiligheidsbeheerder verzekeren [7] De samenwerking verzekeren met de gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen die onder zijn instelling vallen [8] De samenwerking verzekeren met de veiligheidscontactpersonen die onder zijn instelling vallen [9] De gebruiker op het federale portaal desgevallend creëren 16. De veiligheidsbeheerders moeten de samenwerking met de voornaamste veiligheidsbeheerder verzekeren voor alles wat het Ambtenarentoken betreft. 17. De veiligheidsbeheerder die informatie van een gedelegeerde veiligheidsbeheerder of van een veiligheidscontactpersoon krijgt moet deze informatie behandelen volgens het kader van zijn opdracht. Indien hij deze informatie niet correct kan behandelen moet hij deze zo vlug mogelijk aan de voornaamste veiligheidsbeheerder doorgeven. 18. De voornaamste veiligheidsbeheerder die informatie krijgt, moet aan de veiligheidsbeheerder of contactpersoon die hem deze informatie doorgegeven heeft melden dat deze informatie werd ontvangen, begrepen en behandeld. 19. De voornaamste veiligheidsbeheerder moet regelmatig alle veiligheidsbeheerders en contactpersonen die onder zijn verantwoordelijkheid vallen contacteren om hen alle informatie te geven over de uitvoering van hun opdracht en om zich periodiek te verzekeren dat de informatie effectief doorgegeven en begrepen werden. 20. De gedelegeerde veiligheidsbeheerder moet regelmatig alle veiligheidscontactpersonen die onder zijn verantwoordelijkheid vallen contacteren om hen alle informatie te geven over de uitvoering van hun opdracht en om zich periodiek te verzekeren dat de informatie effectief doorgegeven en begrepen zijn. Opmerking: Indien de gebruiker een onvolledig triplet heeft, kan hij zijn gebruikersaccount op het federale portaal niet creëren. 21. Op basis van de informatie vermeld in het aanvraagformulier voor de toegang tot de on-line diensten voor ambtenaren, kan de voornaamste veiligheidsbeheerder een gebruikersaccount creëren. 22. Hij zal de gebruikersnaam en paswoord aan de gebruiker communiceren onder gesloten omslag. 23. De voornaamste veiligheidsbeheerder dient de aanvraag in voor de creatie van een Ambtenarentoken voor deze gebruiker. Auteur André Staquet Pagina 14 van 19

15 [10] De departementen van de instelling in het gebruikersbeheersysteem definiëren [11] De veiligheidsbeheerders en veiligheidscontactpersonen in het gebruikersbeheersysteem definiëren [12] De instellingen in het gebruikersbeheersysteem te definiëren in samenwerking met P&O en de KBO (om het KBO-nummer te creëren) [13] Een (nieuw) Token aanvragen 24. De veiligheidsbeheerder en de gedelegeerde veiligheidsbeheerder moeten in CS-Admin de verschillende departementen en (sub)instellingen creëren die onder hun instelling ressorteren. 25. De voornaamste veiligheidsbeheerder moet in CS-Admin de nodige veiligheidsbeheerders laten benoemen en creëren en daar de geassocieerde profielen bijhouden. 26. De voornaamste veiligheidsbeheerder moet de nodige veiligheidscontactpersonen laten benoemen. 27. De aangeduide veiligheidsbeheerders en contactpersonen moeten het aanduidingsformulier van een veiligheidsbeheerder invullen en zich ertoe verbinden de geldende policy na te leven. Opmerking: de veiligheidscontactpersonen hebben geen informaticaprofiel; met het tool kunnen deze niet gecreëerd worden. 28. De voornaamste veiligheidsbeheerder moet in CS-Admin de nodige instellingen of agentschappen van deze instellingen creëren in samenwerking met P&O en de KBO. 29. De veiligheidsbeheerder zal een aanvraag voor een nieuw Ambtenarentoken indienen in de volgende gevallen : De gebruiker heeft zijn Ambtenarentoken niet ontvangen: Om een onbekende reden kon het Ambtenarentoken niet bezorgd worden aan de gebruiker die een gemotiveerde aanvraag bij zijn veiligheidsbeheerder of contactpersoon ingediend heeft om een Ambtenarentoken te bekomen. De beheerde annuleert het huidige Ambtenarentoken. De gebruiker heeft zijn Ambtenarentoken verloren: De gebruiker heef zijn Ambtenarentoken verloren en heeft een gemotiveerde aanvraag bij zijn veiligheidsbeheerder of - contactpersoon ingediend om een nieuw token te bekomen. De veiligheidsbeheerder - of contactpersoon raadt de gebruiker aan om zijn paswoord te wijzigen dat verbonden is met zijn gebruikersnaam op het federale portaal. De beheerde annuleert het huidige Ambtenarentoken. Auteur André Staquet Pagina 15 van 19

16 [14] Een Ambtenarentoken desactiveren indien dit niet meer nuttig is (bijvoorbeeld: ontslag, pensioen, afwezigheid van lange duur ) en het opnieuw activeren indien nodig [15] Ieder incident behandelen i.v.m. het Ambtenarentoken dat door de gebruikers gerapporteerd wordt [16] Ieder gerapporteerd incident i.v.m. het Ambtenarentoken behandelen Het Ambtenarentoken van de gebruiker werd gestolen: Het Ambtenarentoken van de gebruiker is gestolen en de gebruiker heeft een gemotiveerde aanvraag bij zijn veiligheidsbeheerder of -contactpersoon ingediend om een nieuw token te bekomen. De beheerde annuleert het huidige Ambtenarentoken. 30. Indien de aanvraag bij een veiligheidscontactpersoon ingediend wordt, moet hij deze de aanvraag doorgeven aan de veiligheidsbeheerder. 31. De veiligheidsbeheerder moet, als de veiligheidsvoorwaarden dit vereisen, het Ambtenarentoken van een gebruiker desactiveren en kan eventueel het Ambtenarentoken opnieuw activeren als de veiligheidsvoorwaarden terug normaal zijn. Voorbeelden van verandering van veiligheidsvoorwaarden: Ontslag Pensionering Afwezigheid van lange duur Verlies Diefstal 32. De veiligheidsbeheerder moet ieder incident behandelen i.v.m. het Ambtenarentoken dat door de gebruikers of de veiligheidscontactpersonen gerapporteerd wordt. 33. Het incident en het oplossen ervan moeten gedocumenteerd en gerapporteerd worden aan de voornaamste veiligheidsbeheerder, deze zal voor de communicatie naar de andere veiligheidsbeheerders en -contactpersonen zorgen. 34. De voornaamste veiligheidsbeheerder moet ieder incident behandelen i.v.m. het Ambtenarentoken, gelijk welke ook de bron is (veiligheidsbeheerder- of contactpersoon, gebruiker of ieder ander communicatiekanaal). 35. Het incident en het oplossen ervan moeten gedocumenteerd en gecommuniceerd worden aan de betrokkenen van het Ambtenarentoken (veiligheidsbeheerder of -contactpersoon, leveranciers, ) die bij dit incident en het oplossen ervan betrokken zijn. Auteur André Staquet Pagina 16 van 19

17 [17] Elk probleem i.v.m. het Ambtenarentoken aan de veiligheidsbeheerder rapporteren [18] De briefwisseling met de Tokens ontvangen en veilig aan de gebruikers overhandigen [19] De aanvragen i.v.m. de gebruikers invoeren [20] De veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkhed en,taken en hulpmiddelen die ze zullen gebruiken 36. De veiligheidscontactpersoon die geïnformeerd wordt van een incident i.v.m. het Ambtenarentoken moet zo vlug mogelijk dit incident aan zijn veiligheidsbeheerder vermelden. 37. De veiligheidsbeheerders en contactpersonen moeten na verificatie van de afwezigheid van zichtbare tekenen van opening of beschadiging, de omslag met het Ambtenarentoken persoonlijk aan de gebruiker overhandigen. Dit Ambtenarentoken wordt aan de gebruiker gegeven mits naleving van de volgende voorwaarden: De gebruiker moet het aanvraagformulier voor een Ambtenarentoken ondertekenen en dateren voor ontvangst ; De gebruiker dient het gebruikerscharter van de Ambtenarentoken in te vullen en te ondertekenen Na de handtekening kan een kopie van de documenten aan de gebruiker gegeven worden. 38. De veiligheidsbeheerders en -contactpersonen zijn verantwoordelijk voor de archivering van de informatie die in hun bezit is. 39. Op basis van het aanvraagformulier voor de toegang tot de online diensten voor ambtenaren, moet de veiligheidsbeheerder het profiel van de aanvragende gebruiker van een Ambtenarentoken in CS-Admin creëren. 40. De veiligheidsbeheerder is verantwoordelijk voor het up-to-date houden van het Ambtenarenprofiel verbonden met de gebruiker van een Ambtenarentoken. 41. De gedelegeerde veiligheidsbeheerder moet de veiligheidscontactpersonen die onder zijn verantwoordelijkheid vallen te vormen voor hun missie en verantwoordelijkheid. 42. De veiligheidsbeheerder moet regelmatig de veiligheidscontactpersonen die onder zijn verantwoordelijkheid zijn, sensibiliseren betreffende de informatieveiligheid. Auteur André Staquet Pagina 17 van 19

18 [21] De gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken [22] De veiligheidsbeheerders en veiligheidscontactpersonen sensibiliseren en vormen inzake hun verantwoordelijkheden, taken en hulpmiddelen die ze zullen gebruiken [23] De aanvraagformulieren valideren en aan de veiligheidsbeheerder doorgeven [24] De opleidingsupport ter beschikking stellen 43. De veiligheidsbeheerder moet de gedelegeerde veiligheidsbeheerders en veiligheidscontactpersonen die onder zijn verantwoordelijkheid vallen opleiden voor hun missie, verantwoordelijkheid en voor de CS-Admintool. 44. De veiligheidsbeheerder moet regelmatig de gedelegeerde veiligheidsbeheerders en de veiligheidscontactpersonen die onder zijn verantwoordelijkheid vallen, sensibiliseren betreffende de informatieveiligheid. 45. De voornaamste veiligheidsbeheerder moet de veiligheidsbeheerders en veiligheidscontactpersonen die onder zijn verantwoordelijkheid vallen opleiden voor hun missie, verantwoordelijkheid en voor de CS-Admintool. 46. De voornaamste veiligheidsbeheerder moet regelmatig de veiligheidsbeheerders en -contactpersonen die onder zijn verantwoordelijkheid zijn, sensibiliseren betreffende de informatieveiligheid. 47. De veiligheidscontactpersoon moet desgevallend alle aanvraagformulieren voor de toegang tot de on-line diensten voor ambtenaren verifiëren en (laten) corrigeren voordat hij deze aan zijn veiligheidsbeheerder doorgeeft. 48. De voornaamste veiligheidsbeheerder moet de nodige ondersteuning voorzien voor de opleiding van de veiligheidsbeheerders en veiligheidscontactpersonen. Iedere beheerder mag deze ondersteuning gebruiken om zijn eigen opleidingen te geven aan de veiligheidsbeheerders en contactpersonen die onder zijn verantwoordelijkheid zijn. [25] Support 49. Een ondersteuningsdienst voor gebruikers moet door elke veiligheidsbeheerder en veiligheidscontactpersoon voorzien worden. 50. Een ondersteuningsdienst tussen veiligheidscontactpersonen en gedelegeerde of andere veiligheidsbeheerders moet voorzien worden. 51. De voornaamste veiligheidsbeheerder treedt op als tweede lijns ondersteuning. Er wordt gevraagd de voornaamste veiligheidsbeheerder slechts te contacteren indien dit echt nodig is ; behalve voor de veiligheidscontactpersonen die rechtstreeks onder de voornaamste veiligheidsbeheerder ressorteren.. Auteur André Staquet Pagina 18 van 19

19 7 DETAIL INHOUDSTAFEL 1 MEDEWERKERS 2 2 HISTORIEK 3 3 INHOUDSTAFEL 4 4 DOELGROEP 5 5 DOELSTELLING 6 6 PROCEDURE Definitie(s) Procedure 11 7 DETAIL INHOUDSTAFEL 19 Auteur André Staquet Pagina 19 van 19