Bedrijfsvoering

Informatievoorziening
Een goede informatievoorziening is van belang om een gedegen en continu niveau van dienstverlening te bieden. Er zijn steeds veranderende wetgevingen en trends of ontwikkelingen volgen elkaar in een sneltreinvaart op. Deze zijn van invloed op onze (digitale) informatievoorziening. In het informatiebeleid zijn hiervoor beleidsregels en uitgangspunten geformuleerd en welke ambitie hierbij wordt gehanteerd. Hierin speelt onze dienstverlening een hoofdrol. In 2024 is het informatiebeleid geactualiseerd en zijn ambities opnieuw vastgesteld. 

Met vijf ontwikkellijnen werken we aan een toekomstgerichte ICT-dienstverlening.   

1. Servicedesk. We zetten in op een verdere professionaliseringsslag van onze dienstverlening waarbij serviceverlening aan de gebruiker hoog in het vaandel staat. 
2. Beheer van systeem- en netwerkbeheer (hosting). We werken aan een aanpassing van het ICT-landschap waardoor het beheer eenvoudiger wordt, dit betreft een langere termijn ontwikkeling.  
3. Ontwikkelen informatiemanagement. We werken aan het vergroten van kennis over informatiemanagement. Dit doen we door goed samen te werken met de teams/afdelingen binnen de gemeentes en kennis te delen.   
4. Ontwikkelen functioneel beheer. Functioneel beheer is een belangrijke spil tussen het team/de afdeling en ICT. De rol van functioneel beheerder en de plaats binnen de organisatie zal verder vormgeven moeten worden met als doel om (nog) beter te kunnen anticiperen op de wensen en behoeftes van de gebruikers.   
5. Ontwikkelen digitale vaardigheden organisatie. We spelen graag in op de behoefte voor ondersteuning op het gebied van ICT. Zo zijn er vanuit ieder team/afdeling collega’s (keyusers) aangesteld waar gebruikers terecht kunt voor ondersteuning voor bijvoorbeeld MS-Teams. Daarnaast zijn er vaste momenten waarop medewerkers van de servicedesk langskomen voor alle vragen 

Resultaten

• Eind 2024 is het informatiebeleid geactualiseerd en zijn ambities opnieuw vastgesteld. 
• In 2025 maken we gebruik van cloud telefonie waarbij we onafhankelijker zijn van plaats en nieuwe functionaliteiten tot onze beschikking hebben. 
• In 2024/2025 zal verder ingezet worden op de 5 ontwikkellijnen voor een toekomstgerichte ICT dienstverlening. 
  • Eind 2025 zal het systeem en netwerkbeheer uitbesteed worden. Hiervoor zal het ICT landschap in 2024 en 2025 verder versimpeld/aangepast worden. 
  • In 2024 zal een advies worden uitgebracht voor de ontwikkeling van functioneel beheer. Dit advies zal in 2025 geïmplementeerd worden. 
  • Eind 2024 zal het advies voor de inrichting van de servicedesk voor de langere termijn herzien worden. 

Informatiebeveiliging en privacy
Eind 2024 zullen we het strategisch en tactisch beleid actualiseren op basis van de eisen en wensen vanuit informatiebeveiliging en privacy en de volwassenheid van de organisatie. Gevolg hiervan is dat er ook nieuwe procedures zullen volgen. Dit is een meerjarige opgave. De focus voor het komende jaar ligt voor ons op o.a. de volgende onderwerpen:

• Bewustzijn creëren voor het belang van informatiebeveiliging en privacy.
• Business continuïteitsplan: Dit plan zal ervoor zorgen dat we (in hoofdlijnen) kunnen blijven opereren, zelfs in het geval van onvoorziene gebeurtenissen.
• Beheersmaatregelen voor mobiele apparaten (MDM): Om de beveiliging van mobiele apparaten te versterken, zullen we specifieke beheersmaatregelen opstellen voor Mobile Device Management (MDM). Hiermee kunnen we ervoor zorgen dat mobiele apparaten veilig en compliant zijn met onze informatiebeveiligingsnormen.
• ISMS: we gaan starten met het gebruik van een ISMS (cybermanager). Deze tool zal ons in staat stellen om de effectiviteit van onze maatregelen nauwkeurig te volgen en te evalueren.
• Netwerksegmentatie: Dit is grotendeels door Automatisering al gerealiseerd in 2024 maar wordt in 2025 verder doorgezet op basis van het samenvoegen van meerdere netwerk gerelateerde projecten om de infrastructuur naar het volgend niveau te krijgen.
• Voor de DigiD audit worden de beheersmaatregelen verder geformaliseerd die de afgelopen jaren al geïmplementeerd zouden moeten zijn. Hierin maken we als organisatie een volwassenheidsslag.
• Voor de Wet politiegegevens audit hebben we de interne audit uitgevoerd over 2022 en 2023 met een voorbereiding op 2024 en 2025 om de interne organisatie ook mee te helpen de werkdruk zo veel mogelijk te beperken.
• Voorbereiding voor de NIS2 wetgeving door het uitvoeren van een risicoanalyse, het realiseren van een ISMS en het uitzetten van beheersmaatregelen om de geïdentificeerde risico’s zo veel mogelijk te beperken.
• Mede door de NIS2 zal ook meer naar BIO2.0 audits worden gekeken voor inzichten te verkrijgen over de informatiebeveiliging en privacy binnen informatiesystemen die betrokken zijn in kritische processen.
• Op privacy gebied zijn al enkele zaken opgeleverd zoals een datalek procedure, vernieuwen van het privacystatement op de website en een Wpg implementatieplan wat nog verder geformaliseerd moet worden.
  Naast de gerealiseerde zaken zal de volwassenheid op privacy gebied nog verder moeten worden verhoogd en zal nog gekeken worden naar de procedures rondom AVG/Wpg verzoeken.

Informatie- en archiefbeheer
We blijven werken aan de verbetering van het informatie- en archiefbeheer. Begin 2025 evalueren we het eerste jaar van de invoering van kwaliteitscontroles. We gaan ons ook richten op het informatiebeheer in taakapplicaties. Daarnaast gaan we ons voorbereiden op overgang naar een nieuw zaaksysteem. Dit doen we in samenwerkingsverband Dimpact.

Gegevensbeheer
We zorgen ervoor dat de gegevens van de registraties BAG, BGT, BRO en WKPB actueel en betrouwbaar zijn. De gegevens zijn op juiste manier gekoppeld met andere registraties zoals WOZ en beheer openbare ruimte. Dit doen we om ervoor te zorgen dat de gegevens juist gebruikt kunnen worden, zowel binnen als buiten onze organisatie. Daarnaast werken we hard aan het verbeteren van het beheer van onze applicaties.