Informatiebeveiliging
Door de coronasituatie is er begin 2020 extra aandacht besteed aan veilig thuiswerken. Voor alle medewerkers is er een speciale e-learning rondom veilig thuiswerken beschikbaar gesteld. Verder zijn gedurende het jaar ook de meer reguliere bewustwordingsactiviteiten uitgezet, zoals het uitvoeren van een phishing test.
2020 heeft verder in het teken gestaan van de implementatie van de Baseline Informatieveiligheid Overheid (BIO). Hier is een programma voor opgesteld waaronder een zestal projecten onder vallen. Deze lopen conform planning door tot en met 2021. Deze projecten zorgen enerzijds voor een grotere (digitale) veiligheid van de gemeentelijke gegevens en anderzijds voor meer compliancy aan de BIO.
De ENSIA (eenduidige single information audit) cyclus van 2020 is afgerond. Gemeente West Betuwe komt hier globaal gezien voldoende uit wat inhoudt dat de informatiebeveiliging op orde is. 100% veilig bestaat echter niet, daarom blijft continue doorontwikkeling en aandacht voor bewustwording noodzakelijk.
Privacy
In 2020 heeft een GAP-analyse plaatsgevonden om na te gaan in hoeverre de Algemene Verordening Gegevensbescherming (AVG) aantoonbaar is geborgd binnen de gemeente West Betuwe. Deze analyse heeft betrekking op de privacymaatregelen die organisatiebreed nodig zijn. Op basis van deze analyse constateerden we verschillende verbeterpunten die in 2021 zullen worden opgepakt.
We voerden meerdere DPIA’s (een risicoanalyse van een proces waarin persoonsgegevens worden gebruikt) uit. En gaven opvolging aan de aanbevelingen uit de eerder gemaakte DPIA van het sociaal domein. Medewerkers van het sociaal domein zijn actief getraind. Naast de beantwoording van specifieke vragen is hiermee de bewustwording bij de medewerkers verder verhoogd. Naar aanleiding van de training zijn er ook een aantal acties opgesteld die in 2021 worden opgepakt.
Naast medewerkers van het sociaal domein zijn ook een aantal contactpersonen verder getraind op het gebied van privacy.