In 2027 werken we verder aan het versterken van privacy en informatiebeveiliging binnen de gemeentelijke organisatie. Daarbij ligt de nadruk op risicogestuurd werken, waarbij risico’s structureel worden geïdentificeerd, beheerst en gemonitord via een risicoregister. Met behulp van de PDCA-cyclus werken we aan verbetering van processen, maatregelen en bewustwording. Ook worden de afspraken met afdelingshoofden over risico’s, eigenaarschap en verantwoordelijkheden verder geformaliseerd.
Daarnaast zetten we in op het vergroten van de controle op de naleving van privacy- en beveiligingsmaatregelen. We voeren meer interne controles uit, waaronder controles op logging volgens een vastgesteld beleid en controleprotocol. Dit wordt gerapporteerd aan de Functionaris Gegevensbescherming ten behoeve van de toezichthoudende taak op de naleving van de AVG en de Wpg.
Bewust en verantwoord omgaan met (persoons)gegevens blijft onverminderd belangrijk. Nieuwe digitale ontwikkelingen, waaronder AI, bieden kansen voor betere dienstverlening en efficiëntere werkprocessen. Dit vraagt ook aandacht voor privacy, informatiebeveiliging en ethische vraagstukken. Stel altijd de vraag: “moeten we het ook willen?”. Daarom investeren we in kennis, bewustwording en zorgvuldige afwegingen bij de inzet van nieuwe technologieën.
Tot slot zetten we de verdere ontwikkeling van de moderne werkplek voort. Hiermee verbeteren we zowel de digitale ondersteuning van medewerkers als de beveiliging van gegevens en systemen, zodat inwoners, medewerkers en samenwerkingspartners kunnen blijven vertrouwen op een veilige en betrouwbare gemeentelijke dienstverlening.