5. Digitale Ambities en Informatieveiligheid

Omschrijving

Terug naar navigatie - Omschrijving

Met informatiemanagement faciliteren we klantgerichte dienstverlening en een efficiënte en effectieve bedrijfsvoering. Daarmee helpen we de organisatie te transformeren naar een omgevingsgerichte, horizontale en procesgerichte organisatie die continu van waarde is voor haar omgeving. Door een flexibele inrichting kunnen we snel inspelen op nieuwe ontwikkelingen en ons aanpassen aan de steeds veranderende eisen die de samenleving aan ons stelt. We doen dit door samenhang aan te brengen in onze processen, gegevens, applicaties en techniek en door in te zetten op vergaande digitalisering met een zaak- en procesgerichte werkwijze, waarbij we veel aandacht hebben voor informatieveiligheid. Daarnaast richten we informatievoorziening zo in dat er tijd en plaats onafhankelijk kan worden gewerkt. 

Ontwikkelingen

Terug naar navigatie - Ontwikkelingen

Duurzaam toegankelijk op orde

Omschrijving actie

Status

Uitbreiding E-dienstverlening 

De inrichting van de eerste burgerzaken e-diensten (overlijden en verhuizen) is gaande. Voor het sociaal domein is de e-dienst "mijn regie" aangeschaft. De opdracht is gegeven en  de software leverancier kan de werkzaamheden gaan inplannen.  Met de e-dienst "mijn regie" kunnen documenten digitaal gedeeld, gecontroleerd en geaccordeerd worden. 

Procesanalyse en inrichting E-depot

In juni wordt er gestart met het plaatsen van de gedigitaliseerde bouwdossiers van de gemeente Tubbergen in het E-depot.  De ervaringen die wij hiermee opdoen, nemen we mee bij het opstellen van een analyse van informatiestromen, die overgebracht kunnen worden naar het E-depot.

We hebben software aangeschaft waarmee informatie geanonimiseerd kan worden. 

 

Doorontwikkeling ICT

Omschrijving actie

Status

Onderzoek vervangen/uitbreiden gegevensopslag

Het uitbreiden van diskruimte voor de opslag van data is voltooid.  Met uitbreiding van een externe Backup in de Cloud is een begin gemaakt. 

Doorontwikkeling MS Office 

Alle Microsoft "koop" licenties zijn allemaal omgezet naar de Enterprise 3 variant van MS -Microsoft.  Het onderdeel Teams dat hier deel van uitmaakt, is al gedeeltelijk uitgerold binnen de organisatie. 

Werken in de Cloud

Er vindt momenteel een onderzoek plaats naar de inzet van meer applicaties in de Cloud.

 

Volwassenheid op het gebied van informatieveiligheid en privacy van de organisatie vergroten

Omschrijving actie

Status

Voortgangsinformatie beschikbaar maken

We zijn zijn bezig met de inrichting van de applicatie  FullyInControl om ons informatieveiligheidsbeleid te ondersteunen. Op het moment van schrijven wordt de benodigde GAP analyse en baseline toets voor de Baseline informatieveiligheid Overheid (BIO) in het systeem gezet. 

Medewerker bewustzijn vergroten

In april is het nieuwe bewustwordingsprogramma informatieveiligheid en privacy gestart. Medewerkers krijgen korte lessen aangeboden via de email om kennis en gedrag te verbeteren. 

Het vergroten van proceseigenaarschap

Zie: 'verbeteren organisatieprocessen'. 

Verbeterd risicomanagement

In het eerder genoemde implementatietraject van de applicatie FullyIncontrol krijgt risicomanagement ook een prominente plek. In de loop van het jaar vindt op basis hiervan een review op de informatieveiligheidsrisico's plaats. 

Volwassen audit functie

Er is weer een verbeterslag gemaakt in het integreren van informatieveiligheid en privacy op het organisatie brede controleprogramma. Deze moet nog wel opnieuw worden vastgesteld. Hierna zal implementatie via de applicatie FullyInControl worden ingericht. 

 

Samenwerken

Omschrijving actie

Status

Onderzoeken Gemeentelijke Gemeenschappelijke Infrastructuur (GGI) diensten

Wij hebben ons destijds ingeschreven voor 3 percelen bij de GGI veilig. 

• perceel 1: SIEM/SOC-dienstverlening
• perceel 2: een 12-tal andere security      producten/diensten
• perceel 3: een 6-tal expertise diensten.

Voor perceel 1 en 2 bestaat geen interesse op dit moment. Perceel 3 biedt een aantal onderdelen waarvoor wel belangstelling is van onze kant. 

Voor perceel 3 gaan we gebruik maken van;

1. Vulnerabilty scanning / kwetsbaarheidsanalyse         

2. Pentesting

Vervolg ontwikkelingen Common Ground

Commonground is een opgave voor software leveranciers die applicaties voor gemeenten ontwikkelen. VNG heeft bepaald dat koppelingen op een andere wijze geprogrammeerd moeten worden. Dit betekent dat de huidige net uitontwikkelde koppelvlakken weinig tot geen aandacht meer krijgen en dat software leveranciers de nieuwe manier van koppelvlak ontwikkelingen in hun ontwikkelagenda's opnemen. Onze organisatie gaat nog niets merken van deze ontwikkeling omdat de software leveranciers eerst hun applicaties gaan versaasen.

 

Verbeteren en door ontwikkelen beheergegevens

Omschrijving actie

Status

Verbeteren gebruiksoppervlakten 

We zijn een heel eind met de herberekening van gebruiksoppervlaktes van woningen. Middels een eerste waardebepaling op basis van de gebruiksoppervlaktes hopen we op korte termijn de woningen met grote wijzigen/afwijkingen in beeld te krijgen, zodat we hier in de 2de helft van 2021 nog eens extra naar kunnen kijken. 

Integraal Objectenbeheer 

Integraal met de werkzaamheden voor de gebruiksoppervlaktes stemmen we ook de inhoud van de Basisregistraties (BAG, BGT en WOZ) op elkaar af. Deze afstemming is nu voor ca. 50% van alle woningen met bijgebouwen gebeurd. De processen voor de bijhouding zijn inmiddels geheel geintegreerd.

 

Verbeteren organisatieprocessen

Omschrijving actie

Status

Uitvoering implementatieplan Werken in Processen

Fase 1 van het project 'Werken in Processen' is inmiddels afgerond. Fase 2, het implementatieplan, is bijna afgerond.