Beeldvormende sessie project Informatieveiligheid en Privacy_september 2024

Informatieveiligheid & Privacy “Van Ad Hoc naar In Control” Mark Duijtshoff – Directeur / Opdrachtgever Anil Patandin – Projectleider 5 September 2024

Agenda • Waarom zijn Informatieveiligheid en Privacy belangrijk • Terugblik op de reis Project informatieveiligheid en Privacy • Stand van zaken • Governance in de organisatie • Vooruitblik

2

GEMEENTE ZUTPHEN

Waarom zijn Informatieveiligheid en Privacy belangrijk • Het is niet meer de vraag of je gehackt wordt maar wanneer! • Dagelijks worden er organisaties gehackt • De oorzaken zijn divers, van menselijke fouten tot aan kwetsbaarheden in de techniek • De digitalisering neemt exponentieel toe en hiermee ook de hoeveelheid informatie waarmee we werken • De gemeente Zutphen heeft de plicht om de informatie van haar burgers te beschermen en om de juiste maatregelen te treffen! • Met het implementeren van de juiste technische en organisatorische maatregelen is de gemeente Zutphen in staat om de Beschikbaarheid, Integriteit en Vertrouwelijkheid (BIV) van informatie continu en aantoonbaar te borgen.

3

GEMEENTE ZUTPHEN

Terugblik op de reis Project Informatieveiligheid en Privacy • Q1 – Q2 2023 opstellen projectplan en werving projectleider • Augustus - September 2023 ‘Doen we de juiste dingen en doen we die goed?’ - Beschikbaar stellen budget door de gemeenteraad - Bestuurlijke aansturing en commitment door de burgemeester (PFO) en de directie - Analyse projectplan - Afstemming projectplan; De bestuurlijke prioriteiten, aanbevelingen van de Rekenkamercommissie en de Informatie Beveiligingsdienst. - Opstarten project met de bestaande interne medewerkers • Oktober – November 2023 ‘Opstarten project gaat moeizaam’ - Project is opgedeeld in 18 relevante deelprojecten, deze zijn op basis van prioriteit gestart - De interne medewerkers kunnen projectwerkzaamheden niet combineren met de werkbelasting van hun lijnwerkzaamheden - Genomen besluit: inhuren externe projectmedewerkers welke ‘toegewijd’ aan het project kunnen werken

4

GEMEENTE ZUTPHEN

Terugblik Project Informatieveiligheid en Privacy • December 2023 – Januari 2024 ‘Werving en selectie externe projectmedewerkers’ - Uitzetten vacatures - Intake gesprekken • Februari 2024 – Juni 2024 ‘Projectteam op volle kracht vooruit en focus houden’ - Start externe projectmedewerkers - Opstarten 13 van de 18 deelprojecten - 2 deelprojecten afgerond zijn in Q2 2024 afgerond

5

GEMEENTE ZUTPHEN

Stand van zaken • De voortgang van het project verloopt voorspoedig en sluit goed aan bij het ritme en adoptievermogen van de gemeentelijke organisatie. • Eind december 2024 zullen naar schatting 10 van de 18 deelprojecten van het project afgerond zijn.

6

GEMEENTE ZUTPHEN

Governance in de organisatie • Continu bestuurlijke aansturing en commitment door de burgemeester (PFO) en de directie • Versterking van de interne beheersing en risicomanagement (3 Lines model) • Formalisatie intern IB&P team vanaf Q3 2024

7

GEMEENTE ZUTPHEN

Vooruitblik • Herijking volledigheid project Voldoet de gemeente Zutphen aan alle wet- en regelgevingen en normenkaders op het gebied van Privacy & Informatieveiligheid. Vanaf Q4 2024 wordt er opnieuw gekeken naar de prioritering van de resterende deelprojecten op basis van de nog uit te voeren risicoanalyse. Ook zal er vanaf Q4 2024 geleidelijk overdracht plaats vinden naar de interne organisatie welke zorgt voor de borging. • Implementatie Informatie Security Management Systemen (ISMS) en Privacy Management System (PMS) Het hebben van een ISMS en PMS zijn van vitaal belang, dit zijn systematieken waarmee continu en aantoonbaar de Beschikbaarheid, Integriteit en Vertrouwelijkheid van de informatie geborgd wordt. • Schatting einde project december 2025 Indien alle factoren meezitten zoals beschikbaarheid van de interne organisatie zal het project naar schatting in december 2025 afgerond worden (borging in de staande organisatie). De gemeente Zutphen behoort hiermee tot één van de meest vooruitstrevende gemeentes in Nederland op het gebied van Informatiebeveiliging en Privacy.

8

GEMEENTE ZUTPHEN

Bedankt voor jullie aandacht.

Anil Patandin +31 6 24280417 a.patandin@zutphen.nl Zutphen.nl