Het afgelopen jaar 2022 zijn er wederom verschillende ontwikkelingen gepasseerd op het gebied van informatiemanagement, data gestuurd werken en het hybride werken met softwareapplicaties in de Cloud. Ontwikkelingen die gepaard gaan met vernieuwingen en veranderingen in onze basis IV-infrastructuur en daarmee tevens zorgen voor een verhoging van de complexiteit.
De afdeling Bedrijfsvoering heeft nog steeds de ambitie om op die taakgebieden een vooruitstrevende en meedenkende speler te blijven. Met verschillende leveranciers zijn wij vaak als pilotgemeente betrokken en nemen actief deel aan ontwikkelplatforms. Vanuit ICT, Functioneel beheer, Gegevens beheer en Proces Management werken we nauw samen onze CISO en Privacy Officer.
Vanuit deze ambitie hebben we de volgende doelen gesteld:
- Basis IV-infrastructuur op orde en planmatig door ontwikkelen;
- ICT-dienstverlening servicegericht verbeteren voor optimale ondersteuning;
- ICT-services moeten voldoen aan wet- en regelgeving;
- Efficiënter en effectiever samenwerken;
- Beschrijven, beheren en continu verbeteren van werkprocessen.
Deze doelstellingen zijn ook opgenomen in het nog vast te stellen strategische beleidsplan ‘Informatiestrategie
2023 – 2026’. Dit beleidsplan komt voort uit een herziening en evaluatie van het beleidsplan ‘Informatiestrategie 2017 – 2022’. Daarnaast worden natuurlijk de nieuwe trends en ontwikkelingen ook meegenomen.
De ICT-ontwikkelingen zullen elkaar ook de komende jaren verder in vogelvlucht gaan. Dat maakt het noodzakelijk dat de uitvoeringsplannen jaarlijks geëvalueerd worden.
De verdergaande digitalisering gaat gepaard met steeds meer interactie tussen onze inwoners en de gemeente. Denk hierbij aan de wet Open Overheid (WOO), Digitale toegankelijkheid, de wet Elektronische publicaties (wEP), de wet Modernisering Elektronisch Bestuurlijk Verkeer (wMEBV) en data gestuurd werken. Deze wettelijke ontwikkelingen en verplichtingen hebben direct invloed op onze gemeentelijke informatiehuishouding. Hiervoor is in 2022 het programma Wet Open Overheid gestart. Hierin zijn naast de consequenties voor de invoering van de wettelijke verplichtingen ook de 11 informatiecategorieën als deelprojecten meegenomen.
Uitvoering Informatiebeveiligingsplan ’22.
Het afgelopen jaar zijn er diverse activiteiten opgenomen binnen de 3 pijlers van informatiebeveiliging: mens, techniek en organisatie. Alle activiteiten waren erop gericht om de organisatie weerbaarder te maken tegen eventuele cybersecurity incidenten en datalekken. Hierbij is er met name op de medewerkers geïnvesteerd door het opzetten van een bewustwordingscampagne en het organiseren van “social hack”- training. Op technisch vlak zijn er weer verdere maatregelen genomen om de veiligheid te verhogen. Het totaal aan maatregelen zijn vervolgens getest door middel van een uitgebreide penetratietest. Het ISMS (Information Security Management System), gericht op processen en informatiesystemen, draagt bij continu cycli verbeteren van de organisatie.
Alle uitgevoerde activiteiten hebben er voor gezorgd dat de gemeente weer een stap naar een hoger volwassenheidsniveau van informatiebeveiliging heeft gezet.
Privacy
Het afgelopen jaar zijn via het jaarplan privacy 2022 de nodige zaken opgepakt. Dan kan worden gedacht aan het volgende:
- Het uitvoeren van de externe privacy audit voor de Wet politiegegevens, aangezien de gemeente opsporingsambtenaren (leerplichtambtenaren, BOA’s bij sectie Veiligheid en Sociaal recherche) in dienst heeft. Aan de hand van een verbeterplan worden de bevindingen in 2023 opgepakt;
- Wederom zijn er werkprocessen doorgelicht en besproken met de verantwoordelijke secties;
- Met de overige tweedelijnsadviseurs werd overleg gevoerd, maar ook vanuit de tweede lijn met de uitvoering. Doel is om te komen tot een integrale aanpak, manier van werken waarbij onder meer de tweede lijn meer ondersteunend is aan de eerste lijn;
- Daarnaast is in het kader van bewustwording het nodige gedaan in 2022 om medewerkers attent en scherp te blijven houden op privacy risico’s. Deze aanpak zullen we in 2023 continueren;
- Diverse aanbestedingen of vraagstukken waarbij Privacy aan de voorkant werd meegenomen (Privacy by Design) bij het nadenken over nieuwe systemen/applicaties of diensten ten behoeve van de burger;
- De burgers die een AVG-verzoek (correctie, inzage, wissing, bezwaar tegen verwerking) deden werden tijdig beantwoord en er waren in 2022 geen verzoeken die tot een bezwaarprocedure hebben geleid.