16. Collegebrief inzake Verslag Functionaris Gegevensbescherming 2024-2025

GEMEENTE HILVERSUM POSTBUS 9900 1201 GM HILVERSUM BEZOEKADRES:

Aan de gemeenteraad cc commissieleden cc pers

RAADHUIS DUDOKPARK 1 TELEFOONNUMMER: 14 035 WWW.HILVERSUM.NL

19 november 2025 ZAAKNUMMER 1889174 BEHANDELD DOOR Dilara Gorpe TELEFOON (035) 6291435 BIJLAGEN 1 BETREFT Jaarlijks FG-verslag (2024-2025) DATUM

Geachte raadsleden, Een belangrijke eis die de Algemene verordening gegevensbescherming (AVG) stelt, is dat overheidsinstellingen en -organen een Functionaris Gegevensbescherming (FG) aanstellen. De FG is een onafhankelijke toezichthouder die toeziet op naleving van de AVG. De AVG bepaalt dat de FG jaarlijks aan het college verslag uitbrengt over de implementatie van de AVG binnen de gemeente; het jaarverslag brengt het college op de hoogte van bevindingen en aanbevelingen. Het FG-jaarverslag geeft een overzicht van de aanbevelingen voor de periode tweede helft 2024 tot en met eerste helft 2025 (2024-2025). De rapportage geeft een indruk hoe de gemeentelijke organisatie de AVG opneemt in de dienstverlening en bedrijfsvoering en doet aanbevelingen over de aanpak. Met deze brief informeren wij u over het jaarverslag van de FG betreffende de periode 2024-2025 (bijlage 1). Beoordeling Functionaris Gegevensbescherming De FG concludeert dat de naleving van de AVG een verder opgaande lijn vertoont; de gemeente is op de goede weg om het beschermingsniveau te behalen om volledig te voldoen aan de AVG; het kwaliteitsniveaus is hoger dan bij de 22 publieke organisaties (waarvan 10 gemeenten), waar onze FG (of diens bureau) die rol eveneens vervult. De interne organisatie is zover op orde dat zij dit kan waarmaken.

De aandacht zou vooral -zo geeft de FG in het aanbiedingsmemo aan- moeten uitgaan naar “versterking van de bestuurlijke coördinatie, met name om de AVG-rechtsbescherming ook ‘buitenhuis’ te waarborgen in situaties waarin taken zijn uitbesteed of samenwerkingsverbanden zijn aangegaan”. De gemeente Hilversum onderschrijft deze bevinding van de FG. De gemeente heeft voor specifieke domeinen of projecten aanvullende documentatie opgesteld om de privacy te waarborgen (zoals ook de Rekenkamer in het Eindrapport bescherming persoonsgegevens al eerder constateerde). Tegelijkertijd is de gemeente bij uitbesteding en deelname in samenwerkingsverbanden afhankelijk van hoe derden invulling geven aan de AVG. De gemeente blijft voor haar aandeel in de samenwerkingsverbanden via de bestuurlijke sturings- en verantwoordingslijnen hier meer aandacht voor vragen. Wij zullen deze aanbeveling dan ook oppakken en uitwerken in concretere acties om hier nog meer grip op te krijgen.

Hoofdadviezen FG en verbeteringen De FG doet in zijn jaarverslag aanbevelingen aan het bestuur en de organisatie voor verdere stijging in de ontwikkellijn. Op basis van de aanbevelingen stellen wij prioriteiten voor de borging van bescherming van persoonsgegevens. Hieronder leest u de drie hoofdadviezen van de FG (in cursief) en de concrete maatregelen die naar aanleiding daarvan zijn genomen, dan wel op (korte) termijn worden genomen. De drie belangrijkste adviezen zijn: 1. Stel een bestuurlijke regiegroep in voor beleidscoördinatie en ketenregie op basis van een langere termijn werkprogramma. Reactie gemeente Hilversum: Ten aanzien van een langere termijn werkprogramma: de lange lijnen worden op hoofdlijnen verwoord in de paragraaf bedrijfsvoering van onze programmabegroting. We stellen daarnaast prioriteiten in een jaarlijks op te stellen jaarplan digitalisering, dat voor een belangrijk deel voortvloeit uit het afdelingsplan van de afdeling Informatie, Innovatie en Ondersteuning. De opvolgende jaarplannen zijn samen het werkprogramma digitalisering. Nieuwe voornemens, bijvoorbeeld op het gebied van AI, data-analyse of digital twin-toepassingen1, worden automatisch toegerekend aan het jaar waarin ze ontstaan, zodat ook deze vanzelfsprekend met passende waarborgen zijn omkleed.

Daarnaast is er een werkagenda AVG (tactisch-operationeel van aard) welke twee jaar geldig is, deze wordt op directieniveau vastgesteld. Voor 2026-2027 zal een nieuwe werkagenda vastgesteld worden. Ons college vindt bestuurlijke regie van belang; het instellen van een bestuurlijke regiegroep zoals wordt voorgesteld door de FG, kan daarom door ons college worden onderschreven. Binnen Hilversum is een CIO (Chief Information Officer) aangewezen. De CIO is verantwoordelijk voor de digitale strategie en het IT-beleid binnen de gemeente, waarbij deze zorgt voor het beheer en de implementatie van informatie- en computertechnologieën om interne processen te optimaliseren, kosten te besparen en bedrijfsdoelen te ondersteunen. Ons college zal invulling geven aan de genoemde regiegroep, middels periodiek overleg tussen de portefeuillehouder privacy, ICT en P&O, de concerndirecteur bedrijfsvoering, strategisch informatiemanager en CIO. CIO Office bereidt de agenda voor. Naar gelang de agenda sluit de FG en/of CISO (Chief Information Security Officer) aan. 2. Benut het momentum van de fusie voor kwaliteitsslagen op het gebied van digitalisering en het bereiken van schaalvoordelen op dit vlak, conform de kernwaarden, ambities en AVG-doelstellingen (mens centraal). Reactie gemeente Hilversum: Wij delen de visie van de FG, dat de schaalsprong kan leiden tot een kwaliteitsimpuls.

Zo zal Hilversum mogelijk kunnen profiteren van schaalvoordelen bij de aanschaf en implementatie van technologieën die de privacy beschermen (zoals encryptie, geavanceerde toegangscontrole en datalekdetectie-systemen). Ook zal de te verwerken hoeveelheid data groeien, wat meer (en mogelijk geavanceerdere) privacy- en databeveiligingsmaatregelen vraagt om de integriteit en vertrouwelijkheid van persoonsgegevens te waarborgen. Dit kan leiden tot een bredere bewustwording van privacy-kwesties en de implementatie van meer robuuste systemen. Tegelijkertijd zal de fusie niet per definitie tot verbetering leiden. De schaalvergroting zal bijvoorbeeld maar zeer beperkt meer financiële en organisatorische middelen vrijmaken om te 1 Virtuele replica's van echte stedelijke omgevingen, die besluitvorming kunnen ondersteunen door grote

hoeveelheden gegevens afkomstig uit verschillende bronnen en modellen, te integreren.

investeren in privacybescherming en -beheer. Ook krijgt de gemeente (eenmaal 100.000+) mogelijk een grotere aantrekkingskracht voor cyberaanvallen, die extra aandacht en bescherming vereisen. Vooruitlopend op de bestuurlijke fusie is er al extra aandacht voor de mogelijke risico’s die de schaalvergroting met zich meebrengt. In het programma Integratie en Fusie is vastgesteld dat diverse werkgroepen met ambtenaren uit zowel Hilversum als Wijdemeren de risico’s van de samenvoeging mitigeren en kijken naar welke kwaliteitsslagen er te maken zijn. 3. Durf de AVG vrijuit te benutten – dat wil zeggen; vanuit de wettelijke doelstellingen en systematiek – in plaats van vertrouwen stellen in gangbare ‘normenkaders’, omdat deze meestal afleiden van de bedoeling, de suggestie wekken dat de AVG ingewikkeld en beperkend is, en aanzetten tot onnodige vermeerdering van administratieve lasten. Reactie gemeente Hilversum: Wij delen de visie van de FG, de ruimte te nemen de filosofie achter/de geest van de wet (de AVG) -en dus niet de letter- te volgen. Dit biedt ons de ruimte te schakelen op de zaken die onze directie, CIO en ons college van bijzonder belang achten.

Tegelijkertijd blijven privacy officers en CISO samen met de teammanagers (die verantwoordelijk zijn vanuit de lijn voor gegevensbescherming), zoeken naar concrete verbetermogelijkheden of verbeterslagen die navolgbaar gemaakt kunnen worden. Om die reden blijven we de landelijke ontwikkelingen op gebied van normering (normen- of referentiekader voor het te behalen ‘100% beschermingsniveau’) volgen. Een normenkader vormt immers een mogelijk richtsnoer en eenzelfde meetlat, voor een eenduidige manier van werken richting álle inwoners van álle gemeenten. Dit komt het vertrouwen van inwoners ten goede. De overige aanbevelingen treft u aan in het jaarverslag van de FG. In gesprek over het FG-verslag De FG doet jaarlijks verslag aan het gemeentebestuur over de kwaliteit van naleving van de AVG. Het voorliggende verslag betreft de periode tweede helft van 2024 tot en met eerste helft van 2025. Aangezien de gemeente (gemeenteraad, accountant, archiefinspectie etc.) als verslagjaar een kalenderjaar hanteert, hebben wij met de FG afgesproken vanaf komend jaar het ritme van onze jaarstukken te volgen, zodat we het FG-verslag mee kunnen laten oplopen in onze normale P&C-cyclus. Tegelijkertijd constateert ons college dat de raadsagenda inclusief de BVS’en, tot begin volgend jaar ingevuld is.

Wij stellen dan ook voor, voor het komende kalenderjaar, dat in het teken staat van de ambtelijke fusie, verkiezingen en de aanvang van een nieuwe bestuursperiode, ná dat jaar een informatiesessie met de bevindingen voor de nieuwe raad te organiseren. En uiteraard kan ook dit jaar nog een informatiesessie georganiseerd worden, mocht daar vanuit uw raad behoefte aan zijn. Wij hopen u hiermee voldoende te hebben geïnformeerd. Hoogachtend, Burgemeester en wethouders van Hilversum, de gemeentesecretaris,

de burgemeester,

drs. T.J. Meester, ls.

dr. ir. G.M. van den Top

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

FG-verslag 2024-2025 Aan: Van: Versie:

Het bestuur van de Gemeente Hilversum De functionaris gegevensbescherming 22 augustus 2025

Jaarlijks breng ik verslag uit van de naleving van de Algemene Verordening Gegevensbescherming door Gemeente Hilversum.1 Voor u ligt de beoordeling hiervan over de periode tweede helft van 2024 tot en met eerste helft van 2025. De AVG stelt doelen voor behoorlijk bestuur in het digitale tijdperk (AVG-rechtsbescherming). Bestuurlijke borging en regievoering zijn hiervan dé pijlers. Logischerwijs vormen deze dan ook de geëigende graadmeter voor beoordeling van de naleving van de AVG door Gemeente Hilversum. Die naleving vertoont een verder opgaande lijn; u bent op de goede weg om het beschermingsniveau te behalen waar in de AVG van wordt uitgegaan. De interne organisatie lijkt zover op orde dat zij zich kan bewijzen. De aandacht zou vooral moeten uitgaan naar verdere versterking van de bestuurlijke coördinatie – met name om AVGrechtsbescherming ook ‘buitenhuis’ te kunnen waarborgen in situaties waar taken zijn uitbesteed en samenwerkingsverbanden zijn aangegaan om maatschappelijke opgaven het hoofd te bieden.

AVG-ontwikkellijn – De groene lijn is het AVG-kwaliteitsniveau. De donkerblauwe lijn geeft de ontwikkeling weer van Gemeente Hilversum op bestuurlijk niveau. De lichtblauwe lijn toont het gemiddelde van organisaties waarvoor PMP het FG-schap vervult.

1

‘AVG’ wordt hier gebruikt als paraplubegrip, en omvat ook gerelateerde wetgeving voor Digital Europe zoals EU-richtlijn

2016/680 (‘Wet politiegegevens’), de AI Act en cybersecurityrichtlijn NIS2.

1/6

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

FG-advies voor de komende periode Voor verdere stijging van de ontwikkellijn, zijn mijn drie belangrijkste adviezen: 1. Stel een bestuurlijke regiegroep in voor beleidscoördinatie en ketenregie op basis van een langere termijn werkprogramma. 2. Benut het momentum van de fusie voor kwaliteitsslagen op het gebied van digitalisering en het bereiken van schaalvoordelen op dit vlak, conform de kernwaarden, ambities en AVG-doelstellingen (mens centraal). 3. Durf de AVG vrijuit te benutten – dat wil zeggen; vanuit de wettelijke doelstellingen en systematiek – in plaats van vertrouwen stellen in gangbare ‘normenkaders’, omdat deze meestal afleiden van de bedoeling, de suggestie wekken dat de AVG ingewikkeld en beperkend is, en aanzetten tot onnodige vermeerdering van administratieve lasten. Overig advies treft u aan in de rechterkolom op pagina 5.

Sergej Katus fg@hilversum.nl

2/6

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

Toelichting De Algemene Verordening Gegevensbescherming (AVG) is veel meer dan een privacywet. De AVG beschermt mensen tegen de risico’s van digitalisering. Landelijk illustreert het Toeslagenschandaal waarom dat zo belangrijk is. Ook op gemeentelijk niveau kan gebrekkige digitalisering grote impact hebben. Al in 1998 onderkende de Nederlandse wetgever daarom dat gegevensbescherming nadere normering betreft van de beginselen van behoorlijk bestuur – en dus een kwestie is van rechtsbescherming in de datamaatschappij.2 Sinds 2016 verloopt die normering via de AVG, die inmiddels een spilfunctie vervult binnen het bredere Europese digitaliseringsbeleid. Denk aan open data, open overheid, algoritmes, AI en cyberveiligheid (NIS2). Ofwel: Make Europe Great Again – maar dan wel op basis van publieke waarden. Rechtstreeks, of via Nederlandse uitvoeringswetgeving, raakt dit alles ook de Gemeente Hilversum. In mijn vorige FG-verslag complimenteerde ik u met de beleidsmatige stappen die al zijn gezet. Inmiddels is verdere voortgang geboekt, met als mijlpaal de vaststelling van het Strategisch Gegevensbeschermings- en Informatiebeveiligingsbeleid 2025–2029 (G&I-beleid) op 5 maart jongstleden. De uitdaging is nu om dit beleid verder tot leven te brengen.

Tegen de achtergrond van de fusie met Wijdemeren, verdergaande digitalisering, nieuwe wetgeving over informatiedeling in samenwerkingsverbanden, en groeiende zorgen over afhankelijkheid van buitenlandse techbedrijven, is dat urgenter dan ooit. Het risico is dat de hefboomwerking van AVG onderbenut blijft, waardoor het G&I-beleid het domein blijft van de tweede lijn. De ‘normadressant’ van de AVG is echter bestuur en management – dus in G&I-termen; de eerste lijn. Zo ligt het voor de hand om, naast een visie op de fysieke leefomgeving, ook een visie te ontwikkelen op de digitale leefomgeving. Hilversum 2040 is immers een gemeente midden in een informatiemaatschappij die zich disruptief ontwikkelt. In zo’n visie stippelt het gemeentebestuur niet alleen de eigen koers uit op domeinen waarin gegevensverwerking core business is – zoals burgerzaken, maatschappelijke hulpverlening, ondermijning, woningtoewijzing – maar ook wat Hilversum wil betekenen in regionale en landelijke samenwerking. Daarom adviseer ik de inrichting van een bestuurlijke regiegroep, als initiatiefnemer, katalysator en cultuurdrager. In de bijlage werk ik deze oplossingsrichting verder uit.

2

Kamerstukken TK 1997-1998, 25 892, nr. 3, p. 14.

3/6

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

Verantwoording Voor de beoordeling van de mate waarin een gemeente aan de AVG voldoet, hanteer ik hierna tien prestatie-indicatoren op bestuurlijk niveau die zijn voorzien van de volgende symbolen:

Afwezig of niet aantoonbaar

In aanzet aanwezig en aantoonbaar

Substantieel aanwezig en aantoonbaar

Grotendeels aanwezig en aantoonbaar

Volledig aanwezig en aantoonbaar

Ze zijn geplaatst in drie kolommen: – Opzet: de aanpak klopt op papier – er is goed over nagedacht. – Bestaan: de aanpak is volgens plan in praktijk gebracht – de gemeente heeft daadwerkelijk in passende gegevensbescherming voorzien. – Werking: de aanpak blijkt ook in de praktijk doelmatig en doeltreffend. Alle symbolen behoren volledig blauw te zijn. Naar AVG-maatstaven doet het gemeentebestuur er dan al het nodige aan om behoorlijk bestuur te betrachten in het digitale tijdperk. Inwoners en andere doelgroepen kunnen rekenen op een mensgerichte aanpak. Het gemeentebestuur waarborgt dan AVG-rechtsbescherming. De beoordeling is kwalitatief, door directe toetsing aan de AVG. Dit in tegenstelling tot indirecte toetsing met behulp van een standaard-auditchecklijst. Directe toetsing aan de AVG is wat je van een FG mag verwachten. Voor meer uitleg zie Toelichting FG. Oordeelsvorming vloeit voort uit gesprekken, documenten, periodiek overleg, adviesaanvragen, zo nodig klachtonderzoek (inspectie) of ander contact. Organisaties verdienen punten via de symbolen, die tegelijk ook percentages verbeelden. Percentages in de opzet-kolom tellen 1 keer, in de bestaan-kolom 2 keer en in de werkingkolom 3 keer. Op deze manier kom ik tot een gewogen gemiddelde, de jaarscore, die ik weergeef als ontwikkellijn. Een 100% score is lastig vol te houden.

Bij een score onder de 90% is bijsturing geboden. Status Een functionaris voor gegevensbescherming (FG) is wettelijk toezichthouder naar Europees recht op de interne naleving van de AVG, gerelateerde wet- en regelgeving en de gemeentelijke beleidsvoering. Zolang het gaat om verwerking van persoonsgegevens, gaat FG-toezicht voor op rekenkamertoetsing, audits, rechtsadvies of accountantscontrole. In voorkomende gevallen werkt de FG samen met de Autoriteit Persoonsgegevens. Boven de FG staat de rechter, en uiteindelijk het EU Hof van Justitie.

4/6

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

Speerpunten 1. Beleid Bestuurlijke borging en regievoering

Opzet

Bestaan

Werking

Advies (1) Richt een compacte Regiegroep Digitalisering in als bestuurlijk sturingsmechanisme; (2) Laat deze regiegroep het werkprogramma verbinden met de bredere beleidscyclus; (3) Veranker op die manier samenhang, prioritering en cultuurverandering vanuit het strategisch G&I-beleid.

2.

Support Vakkundige ondersteuning vanuit meerdere disciplines

(1) Behoud en benut de kracht van multidisciplinaire deskundigheid binnen CIO Office; (2) Betrek de afdeling communicatie bij de gewenste cultuurverandering; (3) Koppel de ondersteuning aan de Regiegroep Digitalisering, zodat deze effectief kan sturen op prioritering en clustering van werkzaamheden, vanuit het besef dat niet alles tegelijk kan.

3.

Toezicht Onafhankelijk AVtoezicht en expertise

(1) Onderken de FG-functie en de wijze van betrokkenheid in een aparte rechtspositieregeling, met hierin ook aspecten als profiel, wettelijke rol en benoemingstermijn; (2) Onderschrijf daarom bijgevoegd FG-reglement; en (3) handel ernaar.

4.

Werkprogramma Mens Centraal Digitaal

(1) Breng het werkprogramma onder bestuurlijke regie; (2) Stel concrete middellange termijn-doelen en jaarlijkse prioriteiten vast in verbinding met de realisatie van AVGdoelen en gemeentelijke ambities; (3) Werk vanuit interne verantwoording door proceseigenaren en voortgangsrapportages aan de raad.

5.

Binnenshuis Kwaliteit van interne werkprocessen en informatieverwerking op orde

(1) Gebruik de DPIA-systematiek om risicovolle processen door te lichten en passende waarborgen af te spreken; (2) Toets de uitvoering van maatregelen via een auditplan; (3) Stimuleer beheer en onderhoud via handboeken voor proceseigenaren, in lijn met de AVG-doelen en de realisatie van digitale duurzaamheid.

6.

Buitenshuis Uitbesteding en deelname in samenwerkingsverbanden op orde (ketenregie)

(1) Gebruik de DPIA-systematiek om ook risico’s bij uitbesteding en ketensamenwerking in kaart te brengen; (2) Zet het bestaande begrip binnen het CIO Overleg om in actiegerichtheid door bestuurlijke verankering van rolverdeling en verantwoordelijkheden conform artikel 26 en 28 AVG; (3) Ontwikkel ketenregie in samenhang met de gemeentelijke strategie en regionale ambities.

7.

Verzoeken, klachten en incidenten Veerkracht en servicegerichtheid

8.

Communicatie en training/opleiding Cultuur, begrip en draagvlak

(1) Bewaak de goede werking van afhandeling van verzoeken, klachten en incidenten; (2) draag zorg voor goede incidentadministratie (niet alleen datalekken). (3) blijf lering trekken uit klachten en incidenten. (1) Zorg voor doelgroepgerichte communicatie, intern en extern, afgestemd op taak, rol en context; (2) Gebruik DPIA’s als gespreksinstrument voor interne dialoog en waar passend voor burgerparticipatie; (3) Borg kennisoverdracht en voorkom kennisverlies bij personeelswisselingen door structurele opleiding en onboarding.

9.

Informatieveiligheid Beschikbare, betrouwbare en veilige informatievoorzieningen.

10. Budget Financiële middelen voor behoorlijk bestuur in het digitale tijdperk

(1) Waarborg professionele bescherming van informatieveiligheid; (2) positioneer dit als vanzelfsprekend onderdeel van oplossingen volgens punten 5 en 6; (3) versterk weerbaarheid en responsiviteit in lijn met de NIS2-richtlijn en punt 7.

(1) Benader gegevensbescherming als integraal onderdeel van behoorlijk bestuur bij de toewijzing van middelen in de begroting; (2) Zorg dat de beschikbare budgetten programmatisch bijdragen aan het volwassenheidsniveau volgens de AVG; (3) Monitor de werking van deze inzet via reguliere P&C-cyclus en stuur bij op effectiviteit.

5/6

Docusign Envelope ID: 5B18BA0E-14FD-4C79-A9A5-872E2F8E1D9C

Bijlage: advies Regiegroep Digitalisering Doel en missie De Regiegroep Digitalisering bepaalt het bestuurlijk werkprogramma dat samenhangt met het Strategisch G&I-beleid. Digitalisering raakt steeds meer domeinen en vraagt om samenhang, risicobewustzijn en doelgerichte keuzes. De AVG – doorvertaald via het G&I-beleid – biedt het kader voor maatschappelijk verantwoorde oplossingen, gebaseerd op realistische praktijkscenario’s voor het in kaart brengen van risico’s. De Regiegroep helpt bestuur en management om deze risico’s te vertalen naar prioriteiten en passende beheersmaatregelen, en durft daarbij red tape (onnodige administratieve lasten) terug te snoeien. Digitale duurzaamheid moet in het DNA van de organisatie verankerd raken. De Regiegroep fungeert in dit verband als initiatiefnemer, beleidsborger en cultuurdrager. Samenstelling en werkwijze De Regiegroep is compact samengesteld uit leden van bestuur en management met affiniteit voor digitalisering en bestuurlijke innovatie, onder voorzitterschap van de portefeuillehouder in het college. Zij wordt ondersteund door strategisch adviseurs uit de tweede lijn op het gebied van digitalisering, rechtsbescherming, AI en cyberveiligheid. De Functionaris voor Gegevensbescherming (FG) is als onafhankelijk toezichthouder verbonden aan de Regiegroep in de rol van waarnemer en adviseur.

Het secretariaat wordt gevoerd door [de CIO Office]. De Regiegroep komt periodiek bijeen, bewaakt de voortgang, brengt strategische samenhang aan en vertaalt risicoanalyses naar concrete bestuurlijke keuzes. Taken en opdracht De Regiegroep stuurt op de uitvoering van het werkprogramma en zorgt voor focus binnen de ambities van het G&I-beleid. Zij bepaalt strategische prioriteiten, bewaakt de aansluiting bij gemeentelijke kernwaarden en maatschappelijke opgaven, en toetst investeringen in processen, mensen en technologie aan risico-inzichten en wettelijke kaders. In essentie voert de Regiegroep daarmee kwaliteitsbeleid: zij borgt een betrouwbare en efficiënte overheid, zowel binnen de gemeentelijke organisatie als in de samenwerkingsverbanden waarin Hilversum participeert. De Regiegroep bevordert cultuuromslag en eigenaarschap in de eerste lijn, stimuleert gegevensbewust handelen en zorgt dat digitalisering betekenisvol is ingebed in de beleidscyclus. Ook bereidt zij de visie op de digitale leefomgeving voor – in verbinding met inwoners, maatschappelijke partners en het Stadspanel Data. Resultaten en voortgang worden jaarlijks betrokken bij reguliere verantwoordingsmomenten, zodat inzicht ontstaat in risico’s, beheersmaatregelen en maatschappelijke effecten.

6/6