Bedrijfsvoering

Juridische kwaliteitszorg

In 2024 is gewerkt aan het opstellen van juridische contracten en regelingen en is deelgenomen aan overleggen over de samenwerking met externe partijen. Met deze aanpak heeft het integraal bespreken van de juridische kwaliteit van producten en diensten een vaste plaats gekregen in het besluitvormingsproces.

Privacy en Informatiebeveiliging

In 2024 heeft de gemeente Nissewaard vooruitgang geboekt op het gebied van privacybescherming en informatiebeveiliging. Om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en de Baseline Informatiebeveiliging Overheid (BIO), zijn zowel technische als organisatorische maatregelen verder versterkt. Het privacybeleid is geactualiseerd en de procedures voor het omgaan met persoonsgegevens zijn aangescherpt.

Een belangrijk aandachtspunt was het vergroten van het privacybewustzijn onder medewerkers. In 2024 zijn alle medewerkers op verschillende niveaus getraind in het correct omgaan met persoonsgegevens, het herkennen van privacyrisico’s en het volgen van de juiste procedures bij het verwerken van gevoelige informatie. Deze trainingen hebben bijgedragen aan een sterkere cultuur van privacybescherming binnen de organisatie en hebben medewerkers bewuster gemaakt van hun rol in het waarborgen van de privacy.
Daarnaast is ingezet op het verbeteren van de digitale beveiliging van systemen die persoonsgegevens bevatten. Dit omvat o.a. het gebruik van versleuteling en tweefactorauthenticatie. Ook is geïnvesteerd in het optimaliseren van de beveiliging van gegevensverwerkende systemen, waardoor het risico op datalekken verder is verkleind.

Tevens is in 2024 gestart met de verdere implementatie van de security roadmap. Deze roadmap bereidt de gemeente voor op de volgende fase van informatiebeveiliging en cybersecurity. Onderdeel hiervan is de uitrol van een nieuwe werkplek, de verdere implementatie van beveiligingsbeleid en de aanschaf van een Security Operations Center (SOC) en Security Information and Event Management (SIEM)-systemen. In 2025 zal de securityroadmap verder worden uitgevoerd, met als doel de weerbaarheid tegen cyberdreigingen te vergroten en de monitoring van kwetsbaarheden te versterken.