Db04 Raadsbrief Jaarrapportage Gegevensbescherming en Informatieveiligheid.pdf
Tekst van het document
Raadsbrief
Jaarrapportage Gegevensbescherming en Informatieveiligheid aan: datum:
de raad van de gemeente Hillegom
ons kenmerk: Z-25-434697 datum collegevergadering: 1 juli 2025 Dhr. R. ter Hark portefeuillehouder: behandelend ambtenaar: emailadres: embargo: programma:
Ramona van Dam r.vandam@hltsamen.nl ☐ Bestuur
De Functionaris Gegevensbescherming (FG) en de Chief Information Security Officer leveren in bijgevoegd document gezamenlijk de Jaarrapportage Gegevensbescherming en Informatieveiligheid 2024 op. Deze jaarrapportage kent drie onderdelen;
•
Een score op basis van het AVG borgingsproduct 3.0 voor Gegevensbescherming en een score op basis van de ENSIA voor informatieveiligheid. Deze scores vormen een beeld met betrekking tot het volwassenheidsniveau van de verwerkingen die plaats vinden ten behoeve van de uitvoering van de gemeentelijke taken.
•
Een terugblik naar de stappen die zijn gezet in 2024 op het gebied van Gegevensbescherming en Informatieveiligheid.
•
Aandachtspunten en aanbevelingen richting 2025 ten behoeve van een zorgvuldige gegevensverwerking en veilige verwerking van informatie binnen de gemeentelijke context.
Deze jaarrapportage faciliteert u in uw controlerende rol richting de colleges met betrekking tot naleving van de Algemene Verordening Gegevensbescherming (AVG) en Baseline Informatiebeveiliging Overheid. Tevens vindt u een management reactie vanuit HLTsamen met betrekking tot de aandachtspunten. Één bijlage in deze raadsbrief is geheim omdat het college dit heeft besloten conform art. 87 van de gemeentewet juncto art. 5.1 lid 2 onder h en i van de Wet Open Overheid omdat openbaarmaking kan leiden tot een beveiligingsinbreuk en openbaarmaking het goed functioneren van de gemeente schaadt.
1
Bijlagen: 1. Management reactie Jaarrapportage Gegevensbescherming en Informatieveiligheid 2024 2. GEHEIM - Jaarrapportage Gegevensbescherming en Informatieveiligheid 2024
2