Bedrijfsvoering

Privacy en informatieveiligheid
In onze dienstverlening zijn we steeds afhankelijker van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en systemen. De Baseline Informatiebeveiliging Overheid (BIO) is het geldende normenkader voor informatiebeveiliging om ervoor te zorgen dat risico’s worden beheerst door het treffen van passende maatregelen. Om de fysieke, digitale en economische weerbaarheid te versterken heeft de Europese Unie 2 richtlijnen aangenomen: de Network and Information Security Directive (NIS2-richtlijn) en de Critical Entities Resilience Directive (CER-richtlijn). Sinds januari 2023 werkt de rijksoverheid aan de doorvertaling hiervan naar nationale wetgeving, de Cyberbeveiligingswet (Cbw) en de Wet Weerbaarheid Kritieke Entiteiten. De Cbw is op 15 augustus 2026 van kracht geworden. De nieuwe Cyberbeveiligingswet (Cbw) is een belangrijke stap in het versterken van de digitale veiligheid en weerbaarheid van gemeenten. Het voldoen aan bestaande kaders voor informatiebeveiliging bij de overheid, waaronder de BIO 2.0, vormt de basis om invulling te geven aan de zorgplicht die uit NIS2 volgt. Dit betekent ook dat de komende jaren extra geïnvesteerd moet worden op het gebied van informatiebeveiliging voor Zevenaar om de te kunnen voldoen aan de normen en verplichtingen van de Cbw. Dit betreft met name op inzetten op verhoging van bewustwording en het trainen van bestuurders, op orde hebben van incidentenmanagement en bedrijfscontinuïteit en investeren in het beheersbaar maken van de risico’s door de implementatie van risicomanagement.

Privacybescherming
Privacy is een doorlopend proces dat zich steeds beter verankert binnen de organisatie, maar ook complex is, gezien de diversiteit van taken binnen de gemeente. Privacy staat niet op zichzelf, maar is een integraal onderdeel van alle processen. De komende jaren blijven we dan ook investeren in de kwaliteit van onze processen, maar ook in de ondersteuning van medewerkers bij privacyvraagstukken. Dit is belangrijk omdat ook het bewustzijn over het verwerken van persoonsgegevens toe neemt en daarmee ook het aantal vragen van burgers. Om deze ook goed te kunnen beantwoorden is het belangrijk dat we kunnen aantonen hoe wij de privacy borgen binnen onze processen. Het toezicht hierop zal de komende jaren dan ook toenemen zeker ook met de snelle ontwikkelingen binnen het datagedreven werken, artificial intelligents (ai) en het gebruik van algoritmen. Dit vereist ook de komende jaren meer inzet en expertise op het gebied van privacy.