Gegevensbescherming / Security

We beschermen de gemeentelijke organisatie tegen inbreuk op de beveiliging van informatie en datalekken. En monitoren technische en organisatorische maatregelen die noodzakelijk zijn om (persoons)gegevens te beschermen.
We beschermen de (persoons)gegevens van inwoners en ondernemers van gemeente Westland. Maar ook de (bedrijfsgevoelige) informatie van de organisatie.

Meer interne informatie over gegevensbescherming bij de gemeente Westland is opgenomen in de paragraaf Bedrijfsvoering.

Reguliere activiteiten

Wat willen we bereiken?	Wat gaan we daarvoor doen?
De organisatie en de gemeente zo goed mogelijk beschermen tegen een inbreuk op de beveiliging van informatie. En hierdoor de kans verkleinen op het ontvreemden van data. Of op onderbreking van de dienstverlening.	Medewerkers trainen in het herkennen van verdachte situaties (zoals phishing mails). En het veilig en privacy vriendelijk werken.
	Jaarlijks cybercrisisoefeningen organiseren.
	Het treffen van technische en organisatorische beveiligingsmaatregelen.
Voldoen aan wet- en regelgeving, zoals de Baseline Informatiebeveiliging Overheid (BIO) en Algemene Verordening Gegevensbescherming (AVG).	Preventieve beveiligings- en privacy toetsen uitvoeren.
	Toezicht houden op het voldoen aan wet- en regelgeving over informatiebeveiliging en privacy.
	Jaarlijks verplichte audits en zelfevaluaties uitvoeren.
Ketensamenwerking	We onderhouden de contacten met publieke en private partners en we bevorderen de samenwerking. Bij gegevensuitwisseling regelen we dit in convenanten en verwerkersovereenkomsten. Hier staan technische en organisatorische beveiligingseisen in.

Nieuwe ontwikkelingen

Wat willen we bereiken?	Wat gaan we daarvoor doen?
Compliance aan de cyberbeveiligingswet (NIS2, kwartaal 2 of 3 van 2025)	Stappenplan uitvoeren.
Toezicht houden op gebruik van Artificial Intelligence (AI)	Opstellen van het gemeentelijk AI beleid
Algoritmeregister	Aanvullen en actualiseren van het landelijke algoritmeregister.