Jaarrekening 2018

Bedrijfsvoering

Informatievoorziening

Wat hebben we gedaan?

Programma Harmonisatie Westfries Informatielandschap
In 2018 heeft het programma Harmonisatie Westfries Informatielandschap verder vorm en inhoud gekregen. Bundeling van Westfriese krachten op belangrijke projecten, zoals de harmonisatie van de Basisregistratie Personen (BRP), Basisregistratie beheer Openbare Ruimte (BOR), Regionaal Berichten Verkeer, Social intranet en het eDepot. We werken samen in de verschillende informatiedomeinen onder regievoering van de stuurgroep Harmonisatie. In 2018 heeft dit concreet geresulteerd in de gunningen van het Westfries eDepot, de scanstraat (in samenwerking met Werksaam) en het Social Intranet.

Informatiebeveiliging
Inwoners en bedrijven verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat om beschikbaarheid, integriteit en vertrouwelijkheid van informatie, in de meest brede zin van het woord. Het waarborgen van de betrouwbaarheid van informatie zorgt voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Via ENSIA (Eenduidige Normatiek Single Information Audit) dienen wij verantwoording af te leggen op onze informatiebeveiliging.


ENSIA
Gemeente Koggenland heeft in 2018 voldaan aan ENSIA. Het college van burgemeester en wethouders heeft, op basis van ENSIA, met een collegeverklaring verantwoording afgelegd over geselecteerde informatiebeveiligingsnormen inzake DigiD en SUWInet. Een externe ITauditor heeft de collegeverklaring op getrouwheid gecontroleerd en zijn assurance afgegeven. Het college heeft verklaard dat bij gemeente Koggenland op 31 december 2018 de interne beheersingsmaatregelen in opzet en bestaan voldoen aan de geselecteerde normen inzake DigiD en SUWInet. Bovendien heeft gemeente Koggenland tijdig en accuraat de verantwoording over DigiD en SUWInet opgeleverd aan de verticale toezichthouders.


Wat hebben we hiervoor gedaan in 2018?
1.    We hebben de ENSIA cyclus doorlopen, door middel van verschillende sessies. De ENSIA    zelfevaluatievragenlijsten zijn ingevuld en verbeteracties geformuleerd;
2.    We zijn gestart met het in gebruik nemen van onze ISMS tool (Information Security Management    System) om op deze manier een verbetercyclus te borgen en processen makkelijker te beheren.
3.    Beveiligingsrisico’s zijn in de organisatie onder de aandacht gebracht.
4.    We hebben een werkgroep ingericht die wekelijks bijeenkomst om onderwerpen en casussen op    het gebied van informatievoorziening, informatiebeveiligings en privacy integraal met elkaar te    bespreken en daarover te adviseren.

ga terug