Strategische ontwikkeling informatievoorziening, informatiebeheer en informatiebeveiliging
Op het gebied van informatievoorziening, informatiebeheer en informatiebeveiliging wordt steeds meer verwacht van gemeenten vanuit (nieuwe) wetgeving én vanuit de veranderende samenleving. De vier Dommelvallei-organisaties bekijken samen deze grote vraagstukken en hoe hiermee om te gaan richting de toekomst.
In 2026 bepalen we de toekomstige, toekomstbestendige, situatie (SOLL) via een bestuursopdracht, waarbij we rekening houden met mens, proces en systemen. Dit heeft impact op informatievoorziening en –beheer. Potentieel ook op andere organisatieonderdelen.
In 2027 bepalen we hoe we daar gaan komen en in welk tempo. Dit zal bepalen welke financiële middelen nodig zijn. De consequenties zullen in de kadernota's/ begrotingen 2027 van de Dommelvallei-gemeenten en de 1e begrotingswijziging 2027 van Dienst Dommelvallei worden opgenomen.
Informatiebeveiliging en privacy
De gemeente wisselt op alle beleidsterreinen informatie uit. We willen hierbij een betrouwbare partner zijn voor onze inwoners, medewerkers en zakelijke partners en we hebben hierbij een maatschappelijke en wettelijke verantwoordelijkheid. Hierbij is het essentieel dat de basis op orde is: informatieveiligheid en privacy moeten verankerd zijn in processen en voldoen aan wet- en regelgeving. Om aan de veranderende wet- en regelgeving te voldoen is het noodzakelijk dat in de vier Dommelvallei-organisaties procesmatig werken worden versterkt.
Voldoen aan wet- en regelgeving
Procesmatig werken, risicomanagement, duidelijke verantwoordelijkheden en continue verbetering zijn noodzakelijk om gegevensbescherming te kunnen borgen. Op 15 augustus 2026 zijn de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten in werking getreden. Hiervoor lopen al diverse verbeter initiatieven die vaak onderdeel zijn van een breder initiatief, zoals het project van Microsoft 365.
Nieuwe wetgeving rondom Artificial Intelligence (AI) biedt kansen om efficiënter te kunnen werken maar brengt ook uitdagingen met zich mee. De borging van informatiebeveiliging en privacy in processen wordt hiermee nog belangrijker. Aangescherpte wet- en regelgeving en het verhoogde landelijke cyberdreigingen, maakt dat de gemeente meer taken krijgt op het gebied van informatiebeveiliging en privacy. Om de kans op digitale inbreuken te verkleinen of snel te kunnen ondervangen is een snellere groei noodzakelijk.
Vervolgstappen
Hoewel er stappen zijn gezet, kunnen we nog niet in alle gevallen aantonen dat we voldoen aan de informatiebeveiliging- en privacywetgeving. In samenwerking met de Dommelvallei-organisaties en bij voldoende middelen, werken we gestructureerd toe naar volwassenheidsniveau 3 van 5. Deze doelstelling word ook verwerkt in de bovengenoemde SOLL (bestuursopdracht). Zo borgen we beschikbaarheid, vertrouwelijkheid, integriteit en privacy van informatie en blijven we een betrouwbare partner die voldoet aan de geldende wet- en regelgeving.