We beschermen de gemeentelijke organisatie tegen inbreuk op de (informatie)beveiliging en datalekken en monitoren technische en organisatorische maatregelen die noodzakelijk zijn om (persoons)gegevens te beschermen.
We beschermen de (persoons)gegevens van inwoners en ondernemers van gemeente Westland.
Meer interne informatie over gegevensbescherming bij de gemeente Westland staat opgenomen bij de paragraaf Bedrijfsvoering.
Wat willen we bereiken?
Wat gaan we hiervoor doen?
De organisatie en de gemeente zo goed mogelijk beschermen tegen een inbreuk op de informatiebeveiliging, waardoor data of persoonsgegevens ontvreemd kunnen worden of de dienstverlening wordt onderbroken.
Dit doen we door:
- Het opstellen van een cybercrisisplan.
- Het organiseren van cybercrisisoefeningen.
- Te adviseren over technische en organisatorische beveiligingsmaatregelen.
Voldoen aan wet- en regelgeving, zoals de Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG).
Dit doen we door:
- Het uitvoeren van preventieve beveiligingstoetsen.
- Het voorbereiden op nieuwe wetgeving, zoals de wet NIS2 (Netwerk en Informatiesystemen, najaar 2024).
- De begeleiding van jaarlijks verplichte audits en zelfevaluaties.
- Toezicht te houden op het voldoen aan wet- en regelgeving aangaande informatiebeveiliging en privacy.
Ketensamenwerking
We onderhouden de contacten met publieke en private partners en we bevorderen de samenwerking. Bij gegevensuitwisseling regelen we dit in convenanten en verwerkersovereenkomsten, waarin technische en organisatorische beveiligingseisen worden opgenomen.