2025-179 Raadsmededeling Toezichtjaarverslag FG 2024 en jaarverslag CISO 2024

RAADSMEDEDELING Onderwerp Nummer Team

Toezichtjaarverslag 2024 van de Functionaris Gegevensbescherming (FG) en het jaarverslag 2024 van de Chief Information Security Officer (CISO). 2025-179 Burgemeester, Portefeuillehouder DEV-CIO 18-03-2025 Datum

Inleiding Het college informeert uw raad over het toezichtjaarverslag van de Functionaris Gegevensbescherming (FG) over 2024 en het jaarverslag van de Chief Information Security Officer (CISO) over 2024. De FG en de CISO van de gemeente Deventer zien erop toe dat de gemeente bij het verwerken van informatie en persoonsgegevens voldoet aan de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG), de Wet Politiegegevens (Wpg) en de Baseline Informatiebeveiliging Overheid (BIO). De FG en CISO rapporteren hun bevindingen rechtstreeks aan het college van burgemeester en wethouders. Kader Algemene Verordening Gegevensbescherming (AVG) Wet Politiegegevens (Wpg) Baseline Informatiebeveiliging Overheid (BIO) Kern van de boodschap In 2024 heeft de gemeente weer de nodige verbetermaatregelen doorgevoerd op het gebied van privacy en informatiebeveiliging. Er wordt echter nog niet volledig aan aan de AVG, Wpg en BIO voldaan. Het uitvoeren van verplichte risicoanalyses en het borgen van proceseigenaarschap bij het management is een belangrijk punt van aandacht. Nadere toelichting Toezichtjaarverslag FG 2024 De Functionaris Gegevensbescherming (FG) houdt binnen de gemeente toezicht op de toepassing en naleving van de privacywetgeving. Concreet gaat het om de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Wet Politiegegevens (Wpg).

In het toezichtjaarverslag 2024 worden een aantal aandachtsgebieden behandeld. Per aandachtsgebied wordt beschreven in hoeverre de gemeente voldoende passende maatregelen heeft genomen en waar nodig worden aanbevelingen gedaan. Zo zijn de volgende positieve stappen te benoemen: * Het verwerkingsregister is geactualiseerd, waardoor de gemeente beter inzicht heeft in welke structurele processen gebruik maken van persoonsgegevens. * Om de bewustwording van medewerkers op peil te houden is ook in 2024 gebruik gemaakt van Nanolearnings. * De intern gemelde datalekken zijn goed opgepakt en afgehandeld. Waar nodig is er op tijd melding gemaakt bij de Autoriteit Persoonsgegevens en zijn slachtoffers geïnformeerd. Daarnaast worden er ook een aantal aanbevelingen gedaan, zoals: * Actualiseer het privacybeleid van de gemeente, communiceer er intern over en maak het voor iedereen makkelijk vindbaar. * Maak proceseigenaarschap minder vrijblijvend door te borgen dat management passende training krijgt over privacy. * Er is een achterstand in het uitvoeren van DPIA's (privacy risicoanalyses). Gebruik het verwerkingsregister om een overzicht te maken van de processen waarop nog een DPIA moet worden uitgevoerd. Maak een prioritering in afstemming met de proceseigenaren.

Jaarverslag CISO 2024 De Chief Information Security Officer (CISO) rapporteert in zijn jaarverslag over de voortgang op het gebied van informatiebeveiliging binnen de gemeente. Het biedt een overzicht van de belangrijkste

ontwikkelingen, risico’s en verbetermaatregelen op het gebied van informatiebeveiliging, waarmee de gemeente haar weerbaarheid tegen cyberdreigingen verder versterkt. Het verslag belicht diverse verbeteringen, zoals versterkte technische beveiligingsmaatregelen, bewustwordingscampagnes en het oefenen van het cybercrisisplan. Er blijven ook uitdagingen, zoals de complexiteit van het IT-landschap en de menselijke factor. Het blijft noodzakelijk om oude systemen uit te faseren, regelmatig risicoanalyses uit te voeren en medewerkers scherp te houden op de risico's van cyberdreigingen. Er is ook behoefte aan betere communicatie en eigenaarschap binnen de organisatie om informatiebeveiliging vanaf het begin in alle projecten en processen te integreren. Risicomanagement blijft een essentieel aandachtspunt, waarbij samenwerking tussen interne teams en externe partners/leveranciers cruciaal is. Het Toezichtjaarverslag FG 2024 en het Jaarverslag CISO 2024 zijn als bijlage bij deze raadsmededeling gevoegd. De directie stelt een plan op met daarin de verbeteracties voor privacy en informatiebeveiliging voor 2025.