Informatievoorziening
Op het gebied van informatievoorziening liggen er in 2023 en verder kansen in de samenwerking met onze SSC-Ons partners. Ten aanzien van Datagedreven Werken spelen binnen omliggende gemeenten dezelfde vraagstukken als in Dalfsen en kunnen we elkaar versterken met expertise. De ontsluiting en het beheer van onze data vraagt toenemende aandacht. De optimalisering van de digitale dienstverlening heeft blijvend aandacht, waar we via onze Digitaliseringsagenda inzetten op diverse projecten en thema's.
Samen met Ons werken we aan het naar de cloud brengen van onze belangrijkste applicaties.
Informatiebeveiliging en Privacy
Het privacyteam in Dalfsen bestaat uit volgende rollen: de Chief Information Security Officer (CISO), de Functionaris Gegevensbescherming (FG) en de Privacy Officer (PO). Deze individuele rollen zijn samengevoegd in een team, omdat informatiebeveiliging en privacy nauw met elkaar in verbinding staat. Met een voorlichtingscampagne vraagt het team met enige regelmaat aandacht voor digitale veiligheid en privacyvraagstukken.
De Wet Politiegegevens (WPG) verplicht ons de data van de BOA's zorgvuldig in te richten en de privacy te waarborgen. Deze extra taak leidt tot een beperkte uitbreiding van het privacyteam.
Wet- en regelgeving
Voor de uitoefening van informatiebeveiliging is de Baseline Informatiebeveiliging Overheid (BIO) een leidende regeling. Hierin staan verschillende normen op het gebied van informatiebeveiliging. De BIO betreft één baseline voor alle bestuursorganen van de Nederlandse overheid. De Algemene verordening gegevensbescherming (AVG) is de leidende wetgeving op het gebied van privacy. Deze wet bevat bepalingen voor (de waarborging van) zowel privacy als ook informatiebeveiliging.
Bewustwordingscampagne
In 2022 hebben we de Dalfsen academie in gebruik genomen en in deze academie hebben we diverse modules voor de bewustwordingscampagne voor medewerkers van de gemeente Dalfsen. Deze modules zijn zowel voor security als privacy. Deze campagne zal een jaar duren. Het doel van de campagne is o.a. de medewerkers, managers en bestuurders in de organisatie bewust te maken van het belang van privacy en informatiebeveiliging.
Partnerschap ONS
Het Shared Service Centrum (Ons) is samen met haar partners – waaronder ook de gemeente Dalfsen – vorig jaar gestart het het project VDW (verhogen digitale weerbaarheid). Met dit project rondom digitale weerbaarheid wordt geïnvesteerd in de veiligheid van systemen en bewustwording van medewerkers. Ook wordt onderzocht hoe privacygevoelige gegevens in de personeelsbestanden goed en veilig kunnen worden verwerkt.
ENSIA
De gemeente brede zelfevaluatie ENSIA (Eenduidige Normatief Single Information Audit) over informatieveiligheid wordt ook de komende jaren weer uitgevoerd. De gemeente brede zelfevaluatie is de basis van de horizontale verantwoording informatieveiligheid binnen de gemeente Dalfsen, die het college B&W jaarlijks aflegt aan de gemeenteraad. In de paragraaf Bedrijfsvoering in het jaarverslag verantwoordt het college van B&W zich aan de gemeenteraad over informatiebeveiliging. Hierin wordt ingegaan op de ENSIA resultaten.