G. Informatiebeveiliging
Cyber security
De gemeente beschikt over waardevolle en privacygevoelige gegevens. Het is belangrijk dat we deze gegevens goed beschermen. In 2020 hebben we ons verder gericht op de beveiliging tegen aanvallen van buitenaf. Het gaat om meerdere aanvallen per dag. We hebben daar waar nodig steeds de laatste beveiligingsupdates gedraaid en zo de beveiliging in stand gehouden. Daarnaast is de toegang tot de systemen van de gemeente verder verbeterd.
We kiezen een systematische aanpak
Vanaf 1 januari 2020 is de Baseline Informatiebeveiliging Overheid (BIO) van kracht geworden. Vanuit die BIO zijn wij begonnen met Risicoanalyses op de verschillende onderdelen van de organisatie. Door de COVID-19 pandemie hebben we andere keuzes moeten maken als organisatie. Hierdoor hebben we een achterstand opgelopen in het maken van de analyses. De reguliere audits zijn wel allemaal volgens planning uitgevoerd.
Herbouw
Bij de herbouw van het gemeentekantoor hebben we expliciet aandacht besteed aan de beveiliging van mensen en informatie. Doel is het gemeentekantoor te laten voldoen aan alle geldende beveiligingsvoorwaarden. Daardoor kan nu ieder op een veilige manier gebruik maken van het gebouw.
Informatiebeveiliging en AVG (Algemene Verordening Gegevensbescherming)
In 2020 hebben we de organisatie verder AVG-proof gemaakt. Dit hebben we onder andere gedaan door het actueel houden van het verwerkingenregister en het register van verwerkers.
Bij organisatieveranderingen en projecten hebben we een actieve bijdrage geleverd op het gebied van AVG en wet BIO. We hebben risico-audits uitgevoerd bij de invoering van veranderingen.
Het registeren, melden en analyseren van datalekken is opgepakt
Het meer thuiswerken heeft geleid tot andere en meer datalekken. In 2020 zijn er 14 datalekken geweest. Daarvan zijn er 5 gemeld met de Autoriteit Persoonsgegevens. De datalekken zijn accuraat en conform kwaliteitseisen opgepakt en afgehandeld.