Informatiemanagement

Een betrouwbare, beschikbare en correcte informatiehuishouding is essentieel voor de dienstverlening van gemeenten. We willen als organisatie een betrouwbare partner zijn die vertrouwelijk omgaat met (persoons)gegevens en die de privacy van haar inwoners respecteert. We gebruiken hiervoor veilige, betrouwbare toepassingen en zorgen voor iBewust gedrag.
De dreigingen in het digitale domein nemen overal toe, met mogelijk verstrekkende gevolgen voor de samenleving. Ook als gemeente krijgen we te maken met digitale criminaliteit zoals hacks, phishing, desinformatie en online aangejaagde verstoringen van de openbare orde. Het is dus van groot belang dat informatieveiligheid ook op de bestuurlijke agenda staat. De gemeente moet weerbaar zijn en haar “basis op orde” hebben.
De Cyberbeveiligingswet (Cbw) is op 15 augustus 2026 in werking getreden. De wet is de Nederlandse uitwerking van de Europese NIS2 richtlijn. Gemeenten moeten vanaf de start aan de nieuwe regels voldoen om hun digitale veiligheid en weerbaarheid te versterken. Die bestaan o.a. uit het uitvoeren van risicoanalyses, beveiligingsmaatregelen nemen volgens de Baseline Informatiebeveiliging Overheid (BIO2), ernstige cyberincidenten melden en zich registreren in het landelijke entiteitenregister.
De Cbw maakt cyberveiligheid tot een directe bestuurlijke verantwoordelijkheid. Het college van burgemeester en wethouders is eindverantwoordelijk voor de digitale veiligheid van de gemeente. Digitale risico’s maken daarmee onderdeel uit van het reguliere risicobeheer – naast financiële, juridische en organisatorische risico’s. De gemeenteraad heeft een kaderstellende en controlerende rol. De raad ziet toe op de mate waarin het college de wettelijke verplichtingen onder de Cbw naleeft en bewaakt dat voldoende middelen en prioriteit worden toegekend aan digitale veiligheid.
In 2027 vindt verdere implementatie van de Cbw plaats door uitvoering van het meerjarenplan digitale weerbaarheid 2026-2028. Doel van het plan is om digitale weerbaarheid structureel te borgen bij bestuur, management en dagelijkse uitvoering, zodat we zorgen voor continuïteit en betrouwbaarheid van de organisatie en de gemeentelijke dienstverlening. Informatiebeveiliging wordt onderdeel van de bestaande P&C-cyclus. De raad wordt hierover geïnformeerd via de paragraaf bedrijfsvoering of via een aparte paragraaf in de programmabegroting en de gemeenterekening en via bespreking in de auditcommissie.
In 2027 komt er opnieuw volop aandacht voor bewustwording en training van medewerkers, managers en bestuurders om iBewust gedrag te vergroten. Voor het college staat een training op het programma, die verplicht is gesteld in de Cbw.

We zien toe op een juist en correct gebruik van de persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG) om de privacy van onze inwoners te beschermen. De Functionaris Gegevensbescherming (FG) en de Privacybeheerder ondersteunen en controleren de organisatie daarbij. Het verwerkingenregister wordt periodiek geactualiseerd en besproken met de proceseigenaren. Datalekken worden bijgehouden in het Datalekregister en voor verschillende (kritische) applicaties en processen worden DPIA’s (Data Protection Impact Assessment) uitgevoerd. Het onderdeel privacy nemen we mee in de jaarlijkse kwaliteitscyclus op het gebied van informatiebeveiliging.