Bijlage 1. Jaarstukken 2020 Zaltbommel (Raad 8 juli definitief)

Vaststellen van tactische (deel)beleidsstukken als aanvulling op het compacte strategische Informatiebeveiligingsbeleid 2020-2021. 2. Het Beveiligingsplan 2021 en het bijbehorende Communicatieplan Gegevensbescherming 2021 uitvoeren. Het communicatieplan is erop gericht om de bewustwording te verhogen met betrekking tot informatiebeveiliging en privacy. 3. Scannen van de IT omgeving van de BVEB en de beide gemeenten ter verbetering van de Configuratie Management Database (CMDB) en ter verbetering van het Vulnerability Management System (VMS). 4. Verder uitrollen van Multi Factor Authentication voor vaste werkplekken en Office 365 in de cloud. 5. Optimaliseren van Mobile Device Management (MDM) door gebruik te maken van een nieuwe applicatie. 6. Uitwerken van een gedragscode Informatiebeveiliging en de borging hiervan via HRM processen. 7. Meer nadruk leggen op risicomanagement. 8. Verder vormgeven van Business Continuity Management (BCM). Privacy In 2020 is er veel aandacht besteed aan vergroting van bewustwording op het gebied van gegevensbescherming binnen de organisaties. Het overgrote deel van de medewerkers heeft een uitgebreide e-learning succesvol afgerond.

Het privacyteam is inmiddels beter geïntegreerd in de dagelijkse bedrijfsvoering zodat sneller en adequater kan worden gezorgd voor ondersteuning bij vraagstukken, de afhandeling van datalekken, het behandelen van verzoeken omtrent rechten van betrokkenen, het afsluiten van (verwerkers)overeenkomsten en het uitvoeren van risico beoordelingen. Er is ook veel aandacht besteed aan en gevraagd voor het op orde brengen van de basisprocessen binnen de organisaties die noodzakelijk zijn om gegevensbescherming meer structureel te borgen. Indien de basis niet op orde is, leidt dit tot risico’s met betrekking tot verantwoording (AVG), financiële risico’s (boete) en imago (politiek). Hier moet verder aan worden gewerkt in 2021. Het onderwerp privacy is structureel onderdeel uit gaan maken van de bestuursrapportage waardoor beter inzichtelijk wordt wat de status is op hoofdlijnen en men hier ook beter op kan gaan sturen vanuit de directie en het MT. Rechten van betrokkenen Betrokkenen kunnen onder de AVG hun rechten uitoefenen door bijvoorbeeld inzage te vragen in de persoonsgegevens die onze organisatie van hen verwerkt.

99

GEMEENTE ZALTBOMMEL | JAARSTUKKEN 2020 ZALTBOMMEL

In 2020 zijn er 4 verzoeken ingediend door betrokkenen om hun rechten uit te oefenen onder de AVG. Deze verzoeken zijn allen afgehandeld. Datalekken In 2020 zijn er 3 incidenten gemeld die betrekking hebben op persoonsgegevens (datalekken) waarvan er 0 zijn gemeld bij de Autoriteit Persoonsgegevens. Meldingen bij de toezichthouder zijn wettelijk verplicht wanneer de inbreuk een (hoog) risico inhoudt voor de rechten en vrijheden van de persoon wiens gegevens betrokken zijn bij het datalek. Indien een datalek zich voor doet, wordt altijd een zorgvuldige afweging gemaakt door de privacy officer, eventueel met ruggespraak van de FG. Meerjarenperspectief Voor 2021 staan de volgende onderwerpen in de planning: • Meer structureel borgen van het onderwerp gegevensbescherming in de dagelijkse bedrijfsvoering en processen. • Doorvertaling van privacybeleid naar de werkvloer middels de Gedragscode Privacy. • Transparantie omtrent gegevensverwerking vergroten richting betrokkenen. • Structureel uitvoeren van (wettelijke verplichte) risicobeoordelingen doormiddel van een pré Data Protection Impact Assessment (DPIA) en DPIA bij nieuwe, bestaande en gewijzigde processen. • Kennis vergroten m.b.t. risico beheersing op het gebied van gegevensbescherming en risicobeheersing onderdeel uit laten maken van de rapportagestructuur.

• Domein specifieke kennis omtrent privacywetgeving verder vergroten binnen de afdelingen en teams. • Meer in control komen voor wat betreft het afsluiten van (verwerkers)overeenkomsten met leveranciers en samenwerkingspartners door dit structureel rapporteerbaar te maken.

100