iBewustzijn College - memo.docx
Tekst van het document
Aan: Van: Datum: Betreft:
College van B&W Kenneth Sleijpen, Privacy Officer 18-06-2021 Bewustwording privacy en informatiebeveiliging
Beste leden van het college, Binnen onze organisatie is een brede bewustwordingscampagne bezig waarin alle lagen van de organisatie worden betrokken. Hiervoor is de externe organisatie SEP gecontracteerd om daarbij te ondersteunen. Verder ben ik als Privacy Officer in samenwerking met andere collega’s van het Privacy Team actief bezig om dit thema op diverse wijze onder de aandacht te brengen. Dit gebeurt onder meer via digitale trainingen, intranetberichten, bewustwordingssessie binnen teams en recentelijk de “Week van de Privacy”. Op dit moment staat het college op de planning voor een bewustwordingssessie. Privacy is een verantwoordelijkheid van de hele organisatie en dient breed gedragen te worden. Deze sessies helpen daarbij. Hieronder leest u de noodzaak, het doel en de aanpak van deze sessie die op dinsdag 29 juni aanstaande om 14:00 zal plaatsvinden. Noodzaak: Een organisatie dient aantoonbaar acties te ondernemen om de bewustwording van haar personeel op een adequaat niveau te krijgen. Dit vloeit voort uit de privacywetgeving AVG (Algemene Verordening Gegevensbescherming), maar ook uit de BIO (Baseline Informatiebeveiliging Overheid). Deze sessie voor het college is onderdeel van de grote bewustwordingscampagne. Hiermee wordt mede invulling gegeven aan onderstaande wettelijke verplichtingen.
AVG artikel 39 lid 1 sub b “…met inbegrip van de toewijzing van verantwoordelijkheden, bewustmaking en opleiding van het bij de verwerking betrokken personeel en de betreffende audits.” BIO onder 7.2.2. “Alle medewerkers van de organisatie en, voor zover relevant, contractanten behoren een passende bewustzijnsopleiding en -training te krijgen en regelmatige bijscholing van beleidsregels en procedures van de organisatie, voor zover relevant voor hun functie.” Doel: In deze workshop wordt u ingelicht over de bestuurlijke risico’s op het vlak van informatieveiligheid in het licht van maatschappelijke en technische ontwikkelingen. Tevens wordt de aanpak van informatieveiligheid door de overheid (BIG/BIO) besproken en wordt ingegaan op de aanpak van de gemeente. Hierbij komen afwegingen die gemaakt moeten worden en het beschikbaar stellen van benodigde middelen aan bod.
Steller
:
Kenneth Sleijpen, Privacy Officer
Telefoon
:
06 38 85 25 75
:
Kenneth.sleijpen@sittard-geleen.nl
Cluster
:
Concern, team ICT & IM
Deze workshop voor het college duurt 45 minuten. De directie heeft deze sessie recent gehad en de raad volgt in september. Met de workshops werken we aan de bewustwording van de aanwezige deelnemers, worden verantwoordelijkheden helder en kan het verantwoordelijk management met de inzichten afwegingen maken tussen risico-acceptatie en benodigde investering. Interactie wordt tijdens de sessie aangemoedigd. Deze sessie gaat in op de politieke en bestuurlijke verplichtingen en risico’s. De sessie start met een vrij hoog abstractieniveau en gaat vervolgens naar een praktisch niveau, er komt weinig techniek aan bod. Om de politieke en bestuurlijke vrijheid niet in de weg te staan wordt door SEP geadviseerd dat enkel B&W bij deze sessie aanwezig is. Ook aanwezigheid van de CISO wordt niet aangeraden. Hetzelfde geldt voor de sessie voor de raad. Aanpak: SEP maakt een presentatie over de aanpak van informatieveiligheid door de overheid, de maatschappelijke en technologische ontwikkelingen en de risico’s die daarbij komen kijken. Hierna wordt door deelnemers gediscussieerd over de gemaakte afwegingen en de voorgestelde maatregelen. In de presentatie komen ook de leercirkel iBewustzijn en de interventies die nodig zijn om de gemeente permanent iBewust te laten handelen aan bod.
Taakverdeling: SEP zorgt voor het maken van presentatie, alsmede voor een adviseur die de presentaties verzorgt. De gemeente zorgt voor de gehele logistiek (uitnodigen en bevestigen deelnemers, benodigde ruimtes, presentatiescherm, wifitoegang en dergelijke). Dit is reeds gebeurt. De sessies kunnen ook digitaal worden uitgevoerd, met webinars. Gegevens leverancier: Organisatie: SEP Achtergrond: Als dé e-learningspecialist voor de (lokale) overheid mag SEP al 200 gemeenten en gemeenschappelijke regelingen ondersteunen. Website: www.sep.nl Locatie: Nijmegen Adres: Scherpenkampweg 53 Postcode: 6545 AL Spreker:
De heer Shah Sheikkariem (wethouder en trainer – privacy, informatiebeveiliging en integriteit)