Informatievoorziening
Het jaar 2024 stond in het teken van verkenning en voorbereiding binnen onze informatievoorziening. Het team informatiemanagement is voorbereid om een proactieve, adviserende en ondersteunende rol op te pakken en meer de regie te voeren over onze informatievoorziening. Gedurende het jaar hebben we verschillende initiatieven verkend en in de startblokken klaargezet. Initiatieven zoals datagedreven werken, generatieve kunstmatige intelligentie (AI), verdere samenwerking met SSC Ons en partners, verbetering digitale dienstverlening en bevorderen rechtmatigheid van onze processen (Wmebv en Woo).
Deze initiatieven zijn ontworpen om ons klaar te stomen voor de komende jaren, waarbij we anticiperen op de snelle technologische veranderingen en de groeiende behoefte aan een duurzaam toegankelijke informatiehuishouding, data-analyse en kunstmatige intelligentie. Door deze voorbereidingen zijn we goed gepositioneerd om toekomstige uitdagingen aan te gaan en kansen te benutten.
Informatiebeveiliging en Privacy
Het team Privacy en Informatiebeveiliging bestaat uit de Functionaris Gegevensbescherming (FG), Privacy Officer (PO) en de coördinator informatiebeveiliging (CISO). Deze rollen werken samen, omdat privacy en informatiebeveiliging nauw met elkaar verbonden zijn.
Informatiebeveiliging
BIO
We volgen de voor informatiebeveiliging geldende richtlijnen zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO). Hierin staan de normen op het gebied van informatiebeveiliging waaraan we moeten voldoen. We werken samen met onze partners om het gezamenlijke beleid te updaten.
In 2024 zijn wij begonnen met het inrichten een ISMS-systeem om te zien waar we staan met de BIO.
ENSIA
In 2024 hebben we de gemeentebrede zelfevaluatie Eenduidige Normatief Single Information Audit (ENSIA) uitgevoerd. De gemeentebrede zelfevaluatie vormt de basis van de horizontale verantwoording van informatiebeveiliging binnen de gemeente. Voor het jaar 2024 is de audit goed verlopen en hebben we dit keer een opmerking meegekregen. Deze is opgepakt en afgewerkt.
Samenwerking Ons en partners
Op het gebied van beveiliging werken we nauw samen met andere partners van SSC Ons, omdat we elkaar alleen maar kunnen versterken op dit vlak. We hebben gemerkt nadat het programma Verhogen Digitale Weerbaarheid (VDW) was afgerond er door de toename van de digitale dreigingen toch weer behoefte was om zaken in gezamenlijkheid op te pakken. Daarom zijn we door gegaan met het verbeteren van de digitale weerbaarheid.
Privacy
Het privacybeleid en -reglement en informatiebeveiligingsbeleid gemeente Dalfsen 2021-2024 is voor minimaal een jaar en maximaal twee jaar verlengd. Dit naar aanleiding van grote veranderingen, zoals Network and Information Security directive (NIS2-richtlijn) en de Baseline Informatiebeveiliging Overheid (BIO).
Ambitiedocument
In 2024 is er een ambitiedocument AVG opgesteld. De onderwerpen, zoals datalekken en het delen van gegevens met derden, worden in 2025 onder de aandacht gebracht bij de medewerkers van de gemeente Dalfsen om zo meer bewustzijn te creëren op het gebied van privacy.