Informatieveiligheid
In 2026 ligt de focus op het verder versterken van de digitale weerbaarheid van de gemeente Noordwijk. Dit doen we door:
Onder informatiebeveiliging verstaan we: het treffen en onderhouden van een samenhangend pakket van maatregelen om de betrouwbaarheid van de informatievoorziening aantoonbaar te waarborgen. Kernpunten daarbij zijn beschikbaarheid, integriteit (juistheid) en vertrouwelijkheid van (persoons)gegevens. De aanpak van Noordwijk is zowel normgebaseerd als risicogebaseerd.
Implementatie BIO 2.0: De nieuwe Baseline Informatiebeveiliging Overheid wordt volledig doorgevoerd, inclusief de beheersmaatregelen die aansluiten op de Europese NIS2-richtlijn.
Voorbereiding Cyberbeveiligingswet: De wet treedt naar verwachting in het tweede kwartaal van 2026 in werking. Bestuurders krijgen expliciete verantwoordelijkheid voor informatiebeveiliging en moeten voldoen aan zorg-, meld- en registratieplichten.
Risicobeheersing: Er is voortdurende aandacht voor cyberdreigingen zoals gijzelsoftware (ransomware), met technische, procedurele en (bewustzijns)maatregelen.
Verantwoording en audits: Jaarlijkse ENSIA-audit en externe toetsing om naleving van BIO 2.0 en NIS2 (cyberbeveiligingswet) te borgen.
Met deze maatregelen zorgen we voor een betrouwbare, veilige en toekomstbestendige informatievoorziening.’
Informatiebeheer
Een goede informatiehuishouding is cruciaal voor een integere, weerbare en robuuste organisatie. Het zorgt voor een efficiënte en betrouwbare overheid. Het op orde houden van de informatiehuishouding is een continu proces. In 2026 worden de oude zaakapplicaties van de voormalige gemeenten Noordwijk en Noordwijkerhout verder uitgefaseerd met als doel een volledige uitfasering per 31 december 2026. Dit is een langlopend project, waarbij onderzocht wordt waar de informatie van de gemeenten van voor de fusie bewaard kan worden. Daarnaast is het een continu proces om binnen de geldende termijnen te archiveren en vernietigen, zowel fysiek als digitaal. We hebben onze e-mail archivering ingericht in de vorm van onder andere de Capstone methodiek. We richten in 2026 onze digitale archieven, SharePoint en de organisatiebrede gouvernance op informatie verder in en optimaliseren waar nodig. Het huidige zaaksysteem heeft een looptijd van 10 jaar en wordt opnieuw aanbesteed in 2028.
Privacy
Per 28 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Door de komst van de AVG hebben organisaties die persoonsgegevens verwerken meer verplichtingen. In 2025 is een begin gemaakt met de inventarisatie van het privacybeleid en daarin ontbrekende informatie. We actualiseren het beleid zal in 2026 op basis van die bevindingen.
Verder zetten we in 2026 stappen voor het vergroten van de kennis onder alle medewerkers in de vorm van e-learnings en toelichting in de clusters.
Nog meer dan nu zal ook het (bewust) gebruiken van AI-componenten worden bekeken. Zowel binnen de organisatie als ook met betrekking tot het aanbod met leveranciers. De vraag of bepaalde applicaties en/of samenwerkingen door (buitenlandse) overnames en/of AI toepassingen nog gebruikt kunnen worden (onder de bestaande voorwaarden), wordt verder onderzocht.
Voor de Wpg staat een jaarlijks terugkerende audit op het programma, waarbij we ernaar streven om de puntjes op de i te zetten naar aanleiding van de vorige auditronde. We kunnen concluderen naar aanleiding van de audit 2025, dat dit louter een kwestie is van het aanbrengen van verfijningen.
Tot slot is de verwachting dat 2026 in het teken staat van een toename in het uitvoeren van DPIA’s, mede als gevolg van technologische ontwikkelingen zoals AI.