De beveiliging van informatie is een onmisbare randvoorwaarde voor een betrouwbare en weerbare gemeente. De digitale dreigingen nemen toe. De wet- en regelgeving speelt hierop in en stelt steeds hogere eisen aan de bescherming van informatie en de continuïteit van de dienstverlening. De gemeente blijft investeren in een risicogerichte aanpak. Deze werkwijze is gebaseerd op de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0), de Cyberbeveiligingswet en de verantwoording via de Eenduidige Normatiek Single Information Audit (ENSIA). De nadruk ligt hierbij op het verder versterken van onze beveiliging, het vergroten van de veerkracht van gebruikers, systemen en processen en het tijdig kunnen reageren op incidenten.
De toenemende digitalisering, groeiend gebruik van data en de opkomst van nieuwe technologieën vragen blijvend aandacht voor privacy en informatiebeveiliging. Dit vraagt om continue bewustwording en veilige werkwijzes. Hiermee versterken we een cultuur waarin zorgvuldig omgaan met informatie vanzelfsprekend is en verkleinen we de kans op datalekken en beveiligingsincidenten.
Om te waarborgen dat de gemeente rechtmatig en transparant blijft omgaan met persoonsgegevens, voldoet de gemeente aan de Algemene verordening gegevensbescherming (AVG), de Wet politiegegevens (Wpg) en andere relevante (privacy)wet- en regelgeving. Bij nieuwe of gewijzigde gegevensverwerkingen brengen we privacyrisico's vooraf in beeld met een Data Protection Impact Assessment (DPIA). Op deze wijze kunnen we tijdig passende (beveiligings)maatregelen nemen.