A40211 Informatieveiligheid voorop in het verwerken van persoonsgegevens van burgers

Status

Stand van zaken (indicator)

Stand van zaken (toelichting)

Deze actie wordt opgenomen in nauwe samenwerking met onze Data Protection Officer (DPO) via C-Smart.  

De informatieveiligheidscel kwam regelmatig bijeen in 2022 om een stand van zaken op te maken voor wat betreft de uitvoering van het informatieveiligheidsplan, het voldoen aan de GDPR-verplichtingen en de beschermende maatregelen in onze organisatie op vlak van informatieveiligheid. Zo waren er bijeenkomsten van de informatieveiligheidscel op 10 februari, 9 mei , 5 oktober en 8 december 2022.  

In april 2022 deed de DPO een rondgang in de gebouwen en lokalen van de gemeentescholen te Welle en Iddergem om na te gaan hoe zij scoren op vlak van informatieveiligheid. Meer specifiek werden de beveiligingsmaatregelen nagegaan die zijn ontworpen om ongeoorloofde toegang tot informatie, faciliteiten, apparatuur en middelen te voorkomen, en personeel en eigendom te beschermen tegen schade of letsel. Een rapport werd opgemaakt waarin de huidige maatregelen om informatie te beveiligen worden omschreven. Dit rapport bevat ook aanbevelingen voor de verbetering van zwakke punten. Deze worden geprioriteerd en aangepakt in samenspraak met dienst Onderwijs en dienst ICT. 

Op 21 juni 2022 en 25 november 2022 werden loggingcontroles uitgevoerd door de DPO om na te gaan of het rijksregister geoorloofd werd gebruikt door de medewerkers die hiermee werken, bij wijze van steekproef. Dergelijke loggingcontroles worden jaarlijks herhaald en werken sensibiliserend. 

Naar aanleiding van een aantal hackings van lokale besturen eind 2022, werd ook in ons lokaal bestuur verscherpte aandacht gevraagd voor cyber security: zo werd het wachtwoordbeleid in onze organisatie aanzienlijk verstrengd sinds 7 december 2022 en werd op zoek gegaan naar een verzekeringspolis cybersecurity voor ons lokaal bestuur. Een concreet actieplan cybersecurity wordt op regelmatige basis opgevolgd vanuit dienst ICT in samenspraak met het managementteam. 

Vanuit de verschillende diensten wordt regelmatig advies gevraagd aan de DPO voor het afsluiten van nieuwe verwerkersovereenkomsten of andere items op vlak van informatieveiligheid. 

Zie ook A40203 Digitaal ondertekenen van documenten mogelijk maken

Tijd (indicator)

Tijd

Geld (indicator)

Geld

(Budget) Jaarrekening 2022