Informatieveiligheid
Wij vinden het belangrijk om zorgvuldig om te gaan met informatie en persoonsgegevens van inwoners, ondernemers en partners. Een betrouwbare en veilige informatievoorziening is een randvoorwaarde voor onze dienstverlening en het vertrouwen in de overheid.
De gemeente investeert daarom continu in informatieveiligheid en cyberweerbaarheid. We versterken de bescherming van onze informatiesystemen en gegevens, beheersen risico’s en borgen de continuïteit van onze dienstverlening. Hierbij werken we volgens landelijke normen en richtlijnen, waaronder de Baseline Informatiebeveiliging Overheid (BIO 2.0).
Met de inwerkingtreding van de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn, worden de eisen aan digitale weerbaarheid verder aangescherpt. We richten onze organisatie hierop in door risicogestuurd te werken, de informatiebeveiliging structureel te monitoren, verantwoordelijkheden duidelijk te beleggen en te investeren in bewustwording en opleiding van medewerkers, management en bestuur.
Jaarlijks legt het college via ENSIA verantwoording af over de kwaliteit van de informatiebeveiliging en het beheer van onder meer DigiD en Suwinet. De uitkomsten gebruiken we om onze informatiebeveiliging verder te verbeteren.
Privacy
Het zorgvuldig omgaan met en beschermen van persoonsgegevens van inwoners, ondernemers en medewerkers blijft een continu aandachtspunt binnen de gemeentelijke organisatie. De gemeente moet aantonen dat zij voldoet aan de vereisten van de AVG en andere relevante wet- en regelgeving. De eisen ten aanzien van rechtmatigheid, transparantie en verantwoording nemen toe, terwijl toezichthouders kritischer toezien op de naleving hiervan.
Om blijvend te voldoen aan de wettelijke verplichtingen wordt ingezet op het uitvoeren van DPIA’s, het actueel houden van beleid, procedures en verwerkingsregisters, het vergroten van het privacybewustzijn binnen de organisatie en het adequaat afhandelen van datalekken en privacyverzoeken. Daarnaast wordt aandacht besteed aan privacy by design en privacy by default bij de ontwikkeling en inzet van nieuwe digitale processen en systemen.