Informatievoorziening
Op het gebied van informatievoorziening liggen er in 2024 en verder opnieuw kansen in de samenwerking met onze SSC-Ons partners. Ten aanzien van Datagedreven Werken spelen binnen omliggende gemeenten dezelfde vraagstukken als in Dalfsen en kunnen we elkaar versterken met expertise. De ontsluiting en het beheer van onze data vraagt toenemende aandacht. De optimalisering van de digitale dienstverlening heeft blijvend aandacht, waar we via onze Digitaliseringsagenda inzetten op diverse projecten en thema's.
Samen met Ons werken we aan het naar de cloud brengen van onze belangrijkste applicaties.
Informatiebeveiliging en Privacy
Het Security & Privacy team in Dalfsen bestaat uit volgende rollen: de Chief Information Security Officer (CISO), de Functionaris Gegevensbescherming (FG) en de Privacy Officer (PO). De betreffende functionarissen maken met ingang van 2024 deel uit van het team Concern Control. Met een voorlichtingscampagne vraagt het team met enige regelmaat aandacht voor digitale veiligheid en privacyvraagstukken.
De Wet politiegegevens (Wpg) verplicht ons de data van de BOA's zorgvuldig in te richten en de privacy te waarborgen. Ook in 2024 worden er weer audits gedaan om de wet te waarborgen.
Wet- en regelgeving
Voor de uitoefening van informatiebeveiliging is de Baseline Informatiebeveiliging Overheid (BIO) een leidende regeling. Hierin staan verschillende normen op het gebied van informatiebeveiliging. De BIO betreft één baseline voor alle bestuursorganen van de Nederlandse overheid. In 2024 hebben we te maken met de BIO 2.0 en hiervoor moeten we naast opzet en bestaan ook de werking gaan aantonen. Hiervoor gaan we gebruik maken van een applicatie. De Algemene verordening gegevensbescherming (Avg) is de leidende wetgeving op het gebied van privacy. Deze wet bevat bepalingen voor (de waarborging van) zowel privacy als ook informatiebeveiliging.
Om te voldoen aan de (vernieuwde) wetgeving omtrent een digitale overheid zullen stappen worden gezet. Dit betekent dat we ons aan moeten passen op het gebied van (verbeteren van) digitale interactie met bedrijven en inwoners, een veilige digitale omgeving en een efficiëntere digitale dienstverlening. Intern gaan we door middel van het neerzetten van toekomstbestendig informatiebeheer zorgen dat we voorbereid zijn op de nieuwe ontwikkelingen. Daarnaast zijn we in ONS verband de trekker van dit onderwerp. Waarbij we verbinding leggen tussen ONS partners en gezamenlijk invulling geven.
Bewustwordingscampagne
In Dalfsen maken we gebruik van de Dalfsen academie. In deze academie hebben we diverse modules opgenomen die betrekking hebben op de informatieveiligheid en de Algemene verordening gegevensbescherming (Avg) voor medewerkers van de gemeente Dalfsen. Alle medewerkers moeten deze verplichte modules volgen en met goed resultaat afsluiten. Het doel van de campagne is o.a. de medewerkers, managers en bestuurders in de organisatie bewust te maken van het belang van privacy en informatiebeveiliging. Ook nieuwe medewerkers gaan een aparte introductie module maken bij de VNG.
Ook deze is verplicht en de certificaten moeten worden geüpload in YouForce.
Partnerschap ONS
Het Shared Service Centrum (Ons) is samen met haar partners – waaronder ook de gemeente Dalfsen actief met het project VDW (verhogen digitale weerbaarheid). Met dit project rondom digitale weerbaarheid wordt geïnvesteerd in de veiligheid van systemen en bewustwording van medewerkers. Ook wordt onderzocht hoe privacygevoelige gegevens in de personeelsbestanden goed en veilig kunnen worden verwerkt.
ENSIA
De gemeente brede zelfevaluatie ENSIA (Eenduidige Normatief Single Information Audit) over informatieveiligheid wordt ook de komende jaren weer uitgevoerd. De gemeentebrede zelfevaluatie is de basis van de horizontale verantwoording informatieveiligheid binnen de gemeente Dalfsen, die het college B&W jaarlijks aflegt aan de gemeenteraad. In de paragraaf Bedrijfsvoering in het jaarverslag verantwoordt het college van B&W zich aan de gemeenteraad over informatiebeveiliging. Hierin wordt ingegaan op de ENSIA resultaten.