Inleiding
Nieuwe ontwikkelingen in de informatiesamenleving zorgen voor enorme kansen. Inwoners en ondernemers hebben baat bij de economische groei die nieuwe technologieën kunnen opleveren, zoals het Internet of Things (IoT), big data en Artificiële Intelligentie (AI). Maar, deze ontwikkelingen leiden ook tot nieuwe vraagstukken over de bescherming van de privacy, autonomie en grondrechten van inwoners.
Digitaal ontwikkelprogramma II 2025-2028 (DOP II)
Het DOP II is uiteindelijk niet vastgesteld in verband met code rood. Zowel bij de voorjaarsnota als bij de najaarsnota zijn er middelen beschikbaar gekomen. Deze middelen hebben het mogelijk gemaakt om ons voor te bereiden op informatie gestuurd werken en AI.
Baseline Informatiebeveiliging Overheid (BIO)
Informatiebeveiliging is een continu proces dat alle processen van de gemeente raakt. De gemeente verwerkt steeds meer persoonlijke en gevoelige gegevens. Om de beschikbaarheid, integriteit en vertrouwelijkheid van deze gegevens te bewaken, hebben wij maatregelen getroffen. Dit sluit aan bij wat de nieuwe wetgeving van ons vraagt (NIS2 / Cyberbeveiligingswet).
Er is nieuw inkoopbeleid vastgesteld waarin is geborgd dat de aanschaf van software voldoet aan de randvoorwaarden van privacy en veiligheid.
In 2025 is er een start gemaakt met maatschappelijke weerbaarheid. Een onderdeel hiervan is de bedrijfscontinuïteit. Samen met Openbare Orde en Veiligheid zijn dreigingen in kaart gebracht die onze dienstverlening kunnen verstoren. Maatregelen om de dienstverlening te borgen zijn onderzocht. Samen met regiogemeenten hebben we dit verder uitgewerkt.
Daarnaast hebben we onze installaties zoals verkeersinstallaties, gemalen en gebouwbeheersystemen in beeld gebracht. Deze installaties lopen ook veiligheidsrisico’s en nu kunnen we bepalen welke maatregelen nodig zijn. Dit wordt verder uitgevoerd in 2026.
Tot slot zijn de verplichte, jaarlijkse audits in het kader van de ENSIA goed verlopen en voldoen we aan de eisen.
Privacybescherming
De gemeente beschermt de gegevens van inwoners en ondernemers en voldoet aan de Algemene Verordening gegevensbescherming (AVG). Er is steeds een integrale afweging nodig tussen waarden als privacy en informatieveiligheid enerzijds en het oplossen van maatschappelijke opgaven anderzijds. Net als bij informatiebeveiliging lag in 2025 de focus op het uitvoeren van de acties die voortkomen uit het plan van aanpak om tot volwassenheidsniveau 3 te komen. Het ‘Informatiebeveiliging- en Privacybeleid 2025-2028’ is op 29 januari 2025 gepubliceerd. Ook is ons ‘AI- en algoritmebeleid 2025-2028’ vastgesteld en gepubliceerd op 3 juni 2025.
We hebben aandacht besteed aan belangrijke onderwerpen zoals ethiek en bewustwording door het verzorgen van sessies en workshops voor de organisatie. In het laatste kwartaal van 2025 zijn we gestart met het actualiseren van ons verwerkingsregister zodat we deze bijgestelde versie kunnen publiceren op onze website. Tot slot zijn we in de zomer van 2025 gestart met ons nieuwe managementsysteem voor waarin we onze incidenten, verwerkingen, privacyverzoeken en voortgang op het AVG-borgingsproduct bijhouden.