Informatienotitie Raad Toezichtjaarverslag FG 2024 en Jaarverslag CISO 2024

INFORMATIENOTITIE RAAD Onderwerp

Toezichtjaarverslag FG 2024 en Jaarverslag CISO 2024

Zaaknummer

30480-2025

B&W vergadering

3 juni 2025

Portefeuillehouder

Dhr. R.J. (Rob) Zuidema

Behandelend ambtenaar

Hans Scholtheis

Kennis te nemen van Het Toezichtjaarverslag FG 2024 en het Jaarverslag CISO 2024.

Inleiding Het college informeert uw raad over het toezichtjaarverslag van de functionaris gegevensbescherming (FG) over 2024 en het jaarverslag van de chief information security officer (CISO) over 2024. De functionaris gegevensbescherming (FG) en de chief information security officer (CISO) van de gemeente Raalte zien erop toe dat de gemeente bij het verwerken van informatie en persoonsgegevens voldoet aan wet- en regelgeving over privacy en informatiebeveiliging. De FG en CISO rapporteren hun bevindingen rechtstreeks aan het college van burgemeester en wethouders.

Kernboodschap Toezichtjaarverslag FG 2024 De functionaris gegevensbescherming (FG) houdt binnen gemeente Raalte toezicht op de naleving van de privacywetgeving. Concreet gaat het om de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Wet Politiegegevens (Wpg). In het toezichtjaarverslag 2024 wordt een aantal aandachtsgebieden behandeld. Per aandachtsgebied wordt beschreven in hoeverre de gemeente voldoende passende maatregelen heeft genomen en waar nodig worden aanbevelingen gedaan. Zo zijn de volgende positieve stappen te benoemen: • Het verwerkingsregister is geactualiseerd, waardoor de gemeente beter inzicht heeft in welke gemeentelijke activiteiten (processen) gebruik maken van persoonsgegevens. • Om de bewustwording van medewerkers op peil te houden is (ook) in 2024 gebruik gemaakt van Nanolearning. • De intern gemelde datalekken zijn goed opgepakt en afgehandeld. Waar nodig is er op tijd melding gemaakt bij de Autoriteit Persoonsgegevens en zijn slachtoffers geïnformeerd. Daarnaast wordt er ook een aantal aanbevelingen gedaan, zoals: • Actualiseer het privacybeleid van de gemeente, communiceer er intern over en maak het voor iedereen makkelijk vindbaar. • Maak proceseigenaarschap minder vrijblijvend door te borgen dat management passende training krijgt over privacy. • Er is een achterstand in het uitvoeren van DPIA’s (privacy risicoanalyses).

Gebruik het verwerkingsregister om een overzicht te maken van de processen waarop nog een DPIA moet worden uitgevoerd. Maak een prioritering in afstemming met de proceseigenaren.

Jaarverslag CISO 2024 De chief information security officer (CISO) rapporteert in zijn jaarverslag over de voortgang op het gebied van informatiebeveiliging binnen de gemeente. Het biedt een overzicht van de belangrijkste ontwikkelingen, risico’s en verbetermaatregelen op het gebied van informatiebeveiliging, waarmee de gemeente haar weerbaarheid tegen cyberdreigingen verder versterkt. Het verslag belicht diverse verbeteringen, zoals versterkte technische beveiligingsmaatregelen, bewustwordingscampagnes en het oefenen van het cybercrisisplan. Er blijven ook uitdagingen, zoals de complexiteit van het IT-landschap en de menselijke factor. Het blijft noodzakelijk om oude systemen uit te faseren, regelmatig risicoanalyses uit te voeren en medewerkers scherp te houden op de risico’s van cyberdreigingen. Er is ook behoefte aan betere communicatie en eigenaarschap binnen de organisatie om informatiebeveiliging vanaf het begin in alle projecten en processen te integreren. Risicomanagement blijft een essentieel aandachtspunt, waarbij samenwerking tussen interne teams en externe partners/leveranciers cruciaal is.

Vervolg De directie heeft een plan opgesteld met daarin de verbeteracties voor privacy en informatiebeveiliging voor 2025.

Communicatie Verdere communicatie is niet nodig.

Bijlage(n) 1. 2.

Toezichtjaarverslag FG 2024 Jaarverslag CISO 2024

burgemeester en wethouders van de gemeente Raalte,

de secretaris Monique van Esterik

de burgemeester Rob Zuidema

2