Informatievoorziening
Op het gebied van informatievoorziening liggen er in 2022 en verder kansen in de samenwerking met onze SSC-Ons partners. Ten aanzien van Datagedreven Werken spelen binnen omliggende gemeenten dezelfde vraagstukken als in Dalfsen en kunnen we elkaar versterken met expertise. De ontsluiting en het beheer van onze data vraagt toenemende aandacht.
De optimalisering van de digitale dienstverlening heeft blijvend aandacht, waaronder het opzetten van Mijn Dalfsen, een persoonlijk portaal waarbij inwoners en bedrijven hun communicatie met de gemeente kunnen inzien.
Samen met Ons werken we aan het naar de cloud brengen van onze belangrijkste applicaties.
Informatiebeveiliging en Privacy
Privacyteam
Per 1 januari 2021 is in de gemeente Dalfsen het nieuwe privacyteam opgezet. Dit team kent de volgende rollen: de Chief Information Security Officer (CISO), de Functionaris Gegevensbescherming (FG) en de Privacy Officer (PO). Deze individuele rollen zijn samengevoegd in een team, omdat informatiebeveiliging en privacy nauw met elkaar in verbinding staat. Met een voorlichtingscampagne vraagt het team met enige regelmaat aandacht voor digitale veiligheid en privacyvraagstukken.
Wet- en regelgeving
Voor de uitoefening van informatiebeveiliging is de Baseline Informatiebeveiliging Overheid (BIO) een leidende regeling. Hierin staan verschillende normen op het gebied van informatiebeveiliging. De BIO betreft één baseline voor alle bestuursorganen van de Nederlandse overheid. De Algemene verordening gegevensbescherming (AVG) is de leidende wetgeving op het gebied van privacy. Deze wet bevat bepalingen voor (de waarborging van) zowel privacy als ook informatiebeveiliging.
Bewustwordingscampagne
In het laatste kwartaal van 2021 organiseert het privacyteam een bewustwordingscampagne voor medewerkers van de gemeente Dalfsen. Deze campagne zal een jaar duren. Het doel van de campagne is o.a. de medewerkers, managers en bestuurders in de organisatie bewust te maken van het belang van privacy en informatiebeveiliging.
Partnerschap ONS
Het Shared Service Center (Ons) is samen met haar partners – waaronder ook de gemeente Dalfsen – aan de slag met een aantal projecten om de digitale weerbaarheid te verhogen. Onderwerpen die op de agenda staan, zijn: mobile device management en doorontwikkeling van de bewapening tegen ransomeware, phishing en monitoring and response. Met deze projecten rondom digitale weerbaarheid wordt geïnvesteerd in de veiligheid van systemen en bewustwording van medewerkers. Ook wordt onderzocht hoe privacygevoelige gegevens in de personeelsbestanden goed en veilig kunnen worden verwerkt. Onderzocht wordt op welke wijze Identity Access Management (IAM) kan worden geïmplementeerd.
ENSIA
De gemeente brede zelfevaluatie ENSIA (Eenduidige Normatief Single Information Audit) over informatieveiligheid wordt ook de komende jaren weer uitgevoerd. De gemeentebrede zelfevaluatie is de basis van de horizontale verantwoording informatieveiligheid binnen de gemeente Dalfsen, die het college B&W jaarlijks aflegt aan de gemeenteraad. In de paragraaf Bedrijfsvoering in het jaarverslag verantwoordt het college van B&W zich aan de gemeenteraad over informatiebeveiliging. Hierin wordt ingegaan op de ENSIA resultaten.