2021-02-24

Rekenkamer Westerkwartier

Informatieveiligheid werkt door

Samenvatting

De gemeente Westerkwartier heeft de aanbevelingen rond informatieveiligheid verwerkt in het Informatiebeveiligingsbeleid, de aanpak van Privacy en een specifiek plan voor het i-Bewustzijn. Alle in het eerdere onderzoek genoemde aanbevelingen komen terug in deze plannen en beleidsdocumenten. De taken rond informatieveiligheid zijn belegd bij het team Kwaliteitszorg. Zowel bestuurlijk als ambtelijk heeft het thema veel aandacht en is er regelmatig overleg over de voortgang. Informatieveiligheid is echter een zaak van de hele organisatie. Inzicht in en verantwoordelijkheid voor processen bij alle teams en medewerkers zijn essentieel om de informatieveiligheid en privacy te kunnen bewaken. Juist dit blijkt een bottleneck: er is geïnvesteerd in capaciteit om alle maatregelen te kunnen uitvoeren, maar na de fusie moeten de werkprocessen opnieuw beschreven en ingericht worden, wat veel tijd en aandacht vraagt. Hoewel alle urgente aanbevelingen zijn opgepakt, zijn er veel aanbevelingen die wel zijn opgestart, maar niet zijn uitgevoerd. Hierbij kiest de organisatie voor het uitvoeren in een tempo dat past bij wat de teams en de domeinen aan kunnen: liever goed dan snel. Vanuit het team kwaliteitszorg wordt langs drie lijnen de kwaliteit en voortgang bewaakt: control, informatieveiligheid en privacy. Zodra de externe ontwikkelingen en teamontwikkeling het toelaten, worden werkprocessen beschreven en worden de criteria voor informatieveiligheid en privacy meegenomen.

Onderzoeksvraag

In hoeverre heeft de gemeente Westerkwartier opvolging gegeven aan de aanbevelingen uit het onderzoek naar informatieveiligheid in het sociaal domein?

Onderzoek door
Rekenkamer zelf
Type onderzoek
Informatievoorziening
Gericht op
Gemeente Westerkwartier
Rekenkamer(commissie)
Rekenkamer Westerkwartier
Ingestuurd door
Michel Meerman
E-mailadres
michel.meerman@westerkwartier.nl

Documenten

Nederlandse Vereniging van Rekenkamers & Rekenkamercommissies

Het NVRR-secretariaat is bereikbaar op werkdagen van 9.00 tot 17.00 uur.

Telefoon: 085 - 225 02 75
E-mail: info@nvrr.nl
Start live-chat

Website door Interactie Groep.