Paragrafen

Paragraaf Bedrijfsvoering

Het bewaken van de informatiebeveiliging en het beschermen van privacy zijn zeer belangrijk geworden voor de continuïteit en kwaliteit van de gemeentelijke dienstverlening. Ondernemers en burgers hebben het recht op juiste en volledige informatie en op bescherming van hun privacy. Hiervoor zijn op Europees en landelijk niveau wetten en regels opgesteld. De gemeente Zwartewaterland voert die wetten uit en waar nodig worden ze vertaald in specifiek beleid. De belangrijkste activiteiten die in dit kader nog tot 2024 staan gepland voor Zwartewaterland, zijn:

Gezamenlijk (Informatiebeveiliging & Privacy)

  • Inrichten en in gebruik nemen van een Informatiebeveiligingsmanagement systeem ten behoeve van vastlegging beleid, planning werkzaamheden en verplichte verantwoording
  • Aansluiten op het programma verhogen digitale weerbaarheid SSC-ONS en uitvoering geven aan de beveiligingsmaatregelen die bij Zwartewaterland belegd worden.
  • Verhogen bewustwording van (nieuwe) medewerkers zodat zij risico’s kunnen herkennen en voorkomen
  • Uitvoering geven aan de verplichte en/of relevante onderwerpen afkomstig van de Agenda Digitale Veiligheid van de VNG

Informatiebeveiliging

  • Invulling geven aan het vastgestelde strategische informatiebeveiligingsbeleid
  • Vereenvoudigen en jaarlijks doorlopen van het ENSIA-proces
  • Vanuit de samenwerking met SSC-ONS wordt er invulling gegeven aan borging van informatiebeveiligingsprocessen en controle op een adequate procesgang. In het bijzonder is aandacht voor veilig gebruik van mobiele apparatuur en toegang tot het gemeentelijke netwerk.  

Privacy

  • Uitvoeren van impactanalyses op de meest risicovolle data verwerkende processen of nieuwe data verwerkingen met een hoog privacy risico. Hierbij hebben processen in het sociaal domein prioriteit
  • Meer grip en inzicht op het verwerkingsregister en de verwerkersovereenkomsten als onderdeel van een bredere ontwikkeling om de governance en het contractmanagement te verbeteren
  • Verder inrichten toezichthoudende rol vanuit Functionaris Gegevensbescherming
Deze pagina is gebouwd op 10/06/2022 07:45:32 met de export van 09/20/2022 14:09:02