Jaarrapportage privacy 2023

4.

Voorspelbaar

De effectiviteit van de

• Periodieke (beheersmaatregel) evaluatie en

beheersmaatregelen wordt periodiek

opvolging vindt plaats

geëvalueerd.

• Evaluatie is gedocumenteerd en geformaliseerd • Frequentie waarop wordt geëvalueerd is gebaseerd op het risicoprofiel van de organisatie en is minimaal jaarlijks • Rapportage van de evaluatie aan management

5.

Geoptimaliseerd

De beheermaatregelen zijn

• Continue evalueren van de beheersmaatregelen om

verankerd in het integrale

de effectiviteit te verbeteren. Gebruik makend van

risicomanagement raamwerk,

resultaten uit self-assessments, gap- en root cause

waarbij continu gezocht wordt naar

analyses.

verbetering.

• De getroffen beheersmaatregelen worden gebenchmarkt en zijn ‘best practice’ in vergelijking met andere organisaties. • Real time monitoring. • Inzet automated tooling.

24

4. Duiding gebruikte afkortingen Afkorting

Duiding

AmvB

Algemene Maatregel van Bestuur

AP

Autoriteit Persoonsgegevens. Zelfstandig bestuursorgaan aangesteld als toezichthouder op het verwerken van persoonsgegevens.

AVG

Algemene verordening gegevensbescherming

Awb

Algemene wet bestuursrecht

BRP

Basisregistratie Personen

B1 taalniveau

Taalniveau B-1 staat voor eenvoudig Nederlands. Een tekst op B-1 niveau bestaat uit makkelijke woorden die iedereen gebruikt.

B&W

Burgemeester en wethouders

CIO

Chief Information Officer: de functionaris die verantwoordelijk is voor de informatievoorziening

CISO

Chief Information Officer: de functionaris die verantwoordelijk is voor het informatiebeveiligingsbeleid

CORSA

Corsa zaakinformatiesysteem. Leverancier is BCT software.

DPIA

Data Protection Impact Assessment: een instrument om vooraf de privacy-risico’s van een gegevensverwerking in kaart te brengen.

EER

Europese Economische Ruimte: is het resultaat van een akkoord tussen de Europese Gemeenschap en de Europese Vrijhandelsassociatie.

ENSIA

Eenduidige Normatiek Single Information Audit: verantwoordingsmethodiek voor informatieveiligheid en basisregistraties van gemeenten. Sinds 2017 zijn gemeenten verplicht om jaarlijks een zelfevaluatie in te vullen.

FA

Afdeling Financiën

FG

Functionaris voor de Gegevensbescherming: een functionaris die binnen de organisatie onafhankelijk toezicht houdt op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG).

GMT

Gemeentelijke Management Team: bestaat uit gemeentesecretaris, directeur en concernmanagers van de gemeente Nijmegen

I

Informatie

IB

Informatiebeveiliging

IBD

Informatie beveiligingsdienst. Deze organisatie is een onderdeel van de VNG (Vereniging van Nederlandse Gemeenten)

IT

Informatie Technologie

KCC

Klant Contact Centrum van de gemeente Nijmegen (onderdeel van de afdeling Publiekszaken)

KPI

Kritieke prestatie indicatoren. Hiermee kunnen de prestaties van een bedrijf, merk of product worden geanalyseerd.

Log4J

Een op JAVA (computertaal) gebaseerd hulpprogramma voor logboekregistratie

MO

Afdeling Maatschappelijke Ontwikkeling

OR

Ondernemingsraad

PbD

Privacy by Design: gegevensbescherming door ontwerp: tijdens de ontwikkeling van producten en diensten wordt rekening gehouden met privacyaspecten.

PIF

Afdeling Personeel, Informatie en Facilitaire zaken

PU

Afdeling Publiekszaken

PvA

Plan van aanpak

SB

Afdeling Stadsbeheer

SR

Afdeling Stadsrealisatie

ST

Afdeling Stadsontwikkeling

SWOT

Analyse van Sterkte (Strengths), Zwakte (Weaknesses), Kansen (Opportunities) en Bedreigingen (Threats).

VJB

Afdeling Veiligheid, Juridische zaken en Bestuursondersteuning

VSA

Afdeling Vastgoed, Sport en Accommodaties

WMO

Wet Maatschappelijke Ondersteuning

WPG

Wet Politiegegevens: wet regelt de verwerking van persoonsgegevens voor de uitoefening van de politietaak.

VwO

Verwerkersovereenkomst: met een verwerkersovereenkomst sluit de verwerkersverantwoordelijke uit dat de andere partij de persoonsgegevens voor eigen doelen mag verwerken.

25