3.5.5 Verbeteren informatiehuishouding, informatietechnologie en informatiebeveiliging
Als gemeente beseffen we dat technologie snel verandert in de wereld van vandaag. Ons doel is om ervoor te zorgen dat informatie modern, flexibel, stabiel en voor iedereen toegankelijk blijft. Om dit te bereiken, werken we samen met inwoners, netwerken en partners.
Verbeteren informatietechnologie en vaardigheden
IT-automatisering en digitalisering zijn cruciaal in de bedrijfsvoering, vooral in een tijdperk waarin hybride werken de norm is. In Hilversum zijn al belangrijke stappen gezet op het gebied van informatietechnologie en de hybride werkplek, zoals de implementatie van telefoons en laptops, het gebruik van Teams voor samenwerking, en het veilig bewerken en delen van informatie via SharePoint. In de komende jaren streven we ernaar om IT-systemen te moderniseren, het IT-netwerk te vernieuwen en de digitale vaardigheden van medewerkers te versterken, gezien de voortdurende ontwikkelingen in de IT-sector. Dit vormt een langetermijnplan waarbij IT-projecten worden beoordeeld, gestart en gemonitord met behulp van i-portfoliomanagement. De gemeente is bij de uitvoering van het i-portfolio sterk afhankelijk van de beschikbaarheid van leveranciers en de toelevering van materialen, wat in sommige gevallen extra uitdagingen met zich meebrengt, mede door personeelstekorten in de IT sector. Ondanks deze uitdagingen helpt het i-portfolio om sturing te geven aan projectmatig werken, vertragingen in aanbestedingen en implementaties te voorkomen, en de kosten te beheersen. In 2025 worden de digitale ambities verder uitgewerkt in een bestuurlijk voorstel.
De voorbereiding van de voorgenomen samenvoeging met de gemeente Wijdemeren, per 1 januari 2027, zal plaatsvinden binnen het kader van het raadsmandaat. In 2025 worden verkenningen uitgevoerd op het gebied van IT-architectuur, personele bezetting, privacy- en informatieveiligheid, en harmonisatiemethoden.
Vergroten focus op privacy en informatiebeveiliging
Het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatiesystemen, samen met de betrouwbaarheid van informatie inclusief privacy en controleerbaarheid, staat centraal. Informatiebeheer, informatiebeveiliging en privacy zijn kernaspecten van dit streven. Door de opkomst van hybride werken en Software as a Service (SaaS) groeit het belang van bewustzijn rondom informatiebeveiliging. Zo zijn er e-learningprogramma’s beschikbaar gesteld om het i-bewustzijn te vergroten en lessen te trekken uit informatiebeveiligingsincidenten. De komende jaren blijft de focus liggen op de ontwikkeling van deze programma's en het verder vergroten van het i-bewustzijn binnen de organisatie.
Hilversum verwerkt veel persoonsgegevens en moet voldoen aan de Algemene Verordening Gegevensbescherming (AVG) om de veiligheid van deze gegevens te waarborgen. Het Strategische Informatiebeveiligingsbeleid zorgt voor netwerk- en systeembeveiliging, en de naleving van Baseline Informatiebeveiliging Overheid-normen wordt nagestreefd en gerapporteerd. Jaarlijks wordt een Eenduidige Normatiek Single Information Audit (ENSIA) uitgevoerd voor de informatievoorziening om de informatiebeveiligingskwaliteit te onderbouwen. In 2025 streven we ernaar het positieve Ensia-oordeel te behouden en te versterken voor de Basisregistratie Adressen en Gebouwen (BAG) en de Basisregistratie Ondergrond(BRO).
De Functionaris Gegevensbescherming rapporteert jaarlijks over de toepassing en naleving van de AVG binnen de gemeente. Het doel is om de dienstverlening aan inwoners en bedrijven verder te verbeteren door te voldoen aan de AVG-normen, onder meer door DPIA's uit te voeren en processen aan te passen met aandacht voor privacy. In 2025 zal de gemeente verder werken aan haar interne werkagenda voor de AVG, met mitigerende maatregelen zoals DPIA's bij risicovolle processen, het vergroten van het i-bewustzijn middels verplichte e-learnings en privacygerichte adviezen van de Functionaris Gegevensbescherming.