Bedrijfsvoering

Informatiebeveiliging en privacy
Het beveiligen van onze informatie en beschermen van de privacy van onze inwoners, blijven een doorlopend proces. We nemen dit als aandachtspunt mee in elke nieuwe taak en bij de inrichting van elk werkproces en systeem dat we gebruiken. Hierbij blijft altijd het uitgangspunt dat we de beste dienstverlening bieden aan onze inwoners en partners. De juiste maatregelen rondom privacy en informatiebeveiliging, dragen hieraan bij.

In 2022 besteden we extra aandacht aan de doorontwikkeling van de functionaliteit veilig mailen. E-mail is de meest gebruikte vorm van communicatie in ons werk. We gebruiken het dagelijks, ook voor het delen van vertrouwelijke informatie. Dit kunnen we alleen veilig en verantwoord blijven doen, als we ons mailverkeer voldoende beveiligen. Door de snelle ontwikkelingen op dit gebied, is een verbeterslag nodig. Dit organiseren we in samenwerking met de iRvN en regiogemeenten.

Daarnaast blijven we scherp op hoe we omgaan met autorisatie en authenticatie. In 2021 is gestart met het autorisatiebeleid. In 2022 pakken we hierop door. We bekijken de toepassing van het beleid in de praktijk en passen aan waar nodig. Dit doen we zodat we structureel grip krijgen op wie toegang heeft tot welke informatie. Hiermee verkleinen we het risico op grootschalige datalekken, terwijl we tegelijkertijd zorgen dat medewerkers de juiste toegang hebben om hun werk te kunnen doen.

Zoals elk jaar leggen we in de maand mei verantwoording af over hoe we omgaan met onze informatie. Dit doen we via de landelijke methoden. Voor informatiebeveiliging voeren we de ENSIA-zelfevaluatie uit. Deze evaluatie wordt gevolgd door een externe audit op de belangrijkste onderdelen. Voor privacy vullen we de zelfevaluatie van de Vereniging Nederlandse Gemeenten (VNG) in. Het college van B&W stelt beide verantwoordingsrapportages vast. Eventuele verbeterpunten die naar voren komen in de evaluaties, behandelen we in de tweede helft van 2022.

Informatiemanagement en regionale samenwerking
Met informatiemanagement houden wij grip op onze informatievoorziening en zorgen we dat we voorbereid zijn op komende ontwikkelingen. Hierbij geeft het Informatiebeleid 2021-2025 ons richting. Het bijhorende Uitvoeringsplan geeft invulling aan hoe wij onze doelen en ambities willen realiseren.

In 2022 gaan wij verder met de uitvoering van ons Informatiebeleid en uitvoeringsplan. Dit doen wij aan de hand van de volgende speerpunten:

• Versterken digitale dienstverlening
• We gaan meer en digitaal (samen)werken
• We gaan meer datagedreven werken en sturen
• We brengen onze basis op orde
• Onze organisatie is voorbereid en ingericht

We besteden in 2022 extra aandacht aan digitaal samenwerken. Met de ontwikkelingen rondom flexibel werken onderzoeken we de mogelijkheden voor een samenwerkingsplatform. Daarmee maken we het voor medewerkers makkelijker om samen te werken in projecten of in teams. We organiseren dit regionaal met het iRvN en met de regiogemeenten.

Daarnaast zien we dat ICT steeds meer als cloudoplossing wordt aangeboden. Dit merken we vooral bij het vervangen van applicaties. Waarbij het aanbod van leveranciers veelal uit cloudapplicaties bestaat. Dat betekent dat we als gemeente op een andere manier met onze informatiehuishouding om moeten gaan. In 2022 maken we een cloudbeleid. Ook vragen we in 2022 meer aandacht voor de ontwikkelingen naar de cloud waardoor we het beleid goed in werking laten treden.

Om als organisatie voorbereid te zijn op komende ontwikkelingen gaan wij in 2022 verder met I-Governance. I-Governance is een werkwijze om nieuwe ontwikkelingen en initiatieven op het gebied van Informatiemanagement tijdig te signaleren en gestructureerd aan te pakken. In 2021 zijn wij begonnen met het implementeren van deze werkwijze. Hier blijven wij in 2022 breiden we de werkwijze uit en maken we dit een standaard onderdeel van onze organisatie.

Regionaal zijn wij als gemeente Berg en Dal goed vertegenwoordigd. We zijn betrokken bij regionale projectgroepen zoals bij de implementatie van de Wet Open Overheid en de projectgroep over informatiehuishouding en architectuur. Waar het kan blijven we aansluiten bij regionale projecten. Zo kunnen we van elkaar leren en hoeven we niet alles zelf te verzinnen.

Archiefbeheer
In 2022 gaan we 430 meter te bewaren archieven naar het Regionaal Archief Nijmegen verplaatsen voor professioneel beheer en beschikbaar stellen voor onze inwoners. Zij kunnen in de ruime studiezaal onze archieven raadplegen. We sluiten ook aan bij het E-depot, dit is een opslagplaats voor digitaal archief. We stellen een archivaris aan. Met deze stappen bereiden we ons voor op de nieuwe archiefwet die in 2023 zal ingaan.

We maken nieuwe beschrijvingen van onze digitale werkprocessen. Dit doen we met het programma ‘zaaktypen.nl’. Dit is onderdeel van ons Digitaal Archief Systeem (DMS). Dit project is omvangrijk en helpt ons digitaal werken sterk te vereenvoudigen en verbeteren. Daarbij worden ook de nieuwste bewaartermijnen toegevoegd.

We gaan verder met het digitaliseren van bestaande papieren dossiers. In 2022 doen we dit voor een onderdeel binnen het Sociaal Team. Met de aanschaf en toepassing van anonimiseersoftware voldoen we steeds beter aan nieuwe en geldende wetgeving. Deze wetgeving vraagt om steeds meer bescherming en privacy van gegevens van inwoners.
In 2022 verwachten we bij te zijn met analoge en digitale vernietiging van documenten die volgens de wet vernietigd moeten worden. De processen hiervoor zijn digitaal ingericht.

Gegevensbeheer
Er is een start gemaakt met het afstemmen van geografische gegevens die geregistreerd staan in de Basisregistratie Grootschalige Topografie (BGT) en in het huidige beheerprogramma (GBI) van team Beheer Openbare Ruimte. In 2022 zal het huidige beheerprogramma worden vervangen door een moderne variant waarbij een directe gegevensuitwisseling met de BGT mogelijk is. Dan zal er gewerkt worden volgens het principe ‘eenmalige registratie, meervoudig gebruik’. Dit vraagt een goede samenwerking tussen team Informatie en team Beheer Openbare Ruimte

1 januari 2025 is de geplande ingangsdatum van de Samengestelde Objecten Registratie (SOR). Het is de bedoeling dat de BAG, BGT, NWB (Nationaal Wegenbestand) en verschillende onderdelen die in de openbare ruimte zichtbaar zijn centraal worden geregistreerd, zoals bijvoorbeeld bomen en straatmeubilair. Stap voor stap werken wij toe naar de SOR door zoveel mogelijk data op elkaar af te stemmen. De kwaliteit van onze data in de basisregistraties versterken we hiermee. Vanaf 2022 heeft de jaarlijkse mutatiesignalering niet meer alleen betrekking op de BAG en BGT maar ook op onderdelen die in het kader van de toekomstige SOR moeten worden geregistreerd. Een hoge actualiteit zal de kwaliteit van onze gegevens op een constant hoog niveau houden.  

De invoering en van de Omgevingswet heeft ook zijn uitwerking op de werkzaamheden van gegevensbeheer. Indien nodig passen wij werkprocessen hierop aan. Dit doen wij als onderdeel van het project Omgevingswet.

De Basisregistratie Ondergrond (BRO) is de afgelopen jaren stap voor stap opgebouwd. Op 1 januari 2022 treedt de laatste fase in werking. Met iedere stap bevat de BRO steeds meer gegevens en modellen over de ondergrond. Bronhouders leveren deze gegevens per registratieobject aan. De gemeente ziet erop toe dat de gegevens worden geregistreerd.

In 2022 sluiten wij aan op BRK 2.0. Dit betekent dat de gegevensuitwisseling met het Kadaster op een andere wijze vorm krijgt. De huidige uitwisseling van gegevens geeft landelijk veel problemen. De kadastrale gegevens worden dan ontsloten via het programma ‘I Objecten’. Hierin is ook de BAG-administratie in opgenomen.  

Datagedreven werken
In 2022 blijven we zorgen dat er voor een groot deel van de werkzaamheden actuele informatie beschikbaar is. We hebben informatie voor het Sociaal Domein, P&O, Gegevensbeheer en de openbare ruimte. De informatie wordt gepresenteerd in dashboards voor medewerkers in een digitale omgeving. Voor het college en de raad zijn er ook structureel rapportages beschikbaar over het Sociaal Domein.

In 2022 gaan we in de business case evalueren om te bepalen waar we staan met datagedreven werken. Ook kijken we hoe we de informatie nog beter kunnen inzetten. We kijken naar kansen binnen opgaven en sluiten aan waar dit kan. Verder gaan we datagedreven werken uitbreiden naar andere onderdelen van de organisatie, zoals bijvoorbeeld financiën. Hiervoor gaan we meer gegevens ontsluiten vanuit verschillende applicaties. Op basis van deze gegevens bouwen we samen met collega’s rapporten. Deze rapporten gebruiken we voor besluitvorming in de gemeente. Op deze manier brengen we de organisatie en datagedreven werken naar een hoger volwassenheidsniveau.