Bedrijfsvoering

Juridische kwaliteitszorg:

Naar aanleiding van de in 2017 gehouden Legal audit, zijnde een door een externe expert verricht onderzoek naar de kwaliteit en effectiviteit van het juridisch functioneren van de gemeente, is een verbeterplan vastgesteld gericht op het verder verbeteren van de juridische kwaliteit van het gemeentelijk handelen. Dit ‘verbeterplan juridische kwaliteitszorg’, bevat tal van actiepunten die over een langere periode opgepakt en uitgevoerd dienen te worden. Zo is in 2019 gewerkt aan de totstandbrenging van een juridisch opleidingsplan. Dit plan is eind 2019 gereed gekomen en bevat een overzicht van het benodigde juridische kennisniveau per functiegroep in de organisatie en de wijze waarop dit onderhouden kan worden, zodat duidelijk is welke functies moeten beschikken over welke juridische kennis. Het plan kan dan dienen als basis voor de opleiding van de huidige medewerkers en voor de werving en selectie van nieuwe medewerkers. Met het uiteindelijke opleidingsplan wordt beoogd alle medewerkers –juridisch gezien- voldoende toegerust te krijgen voor hun functie. En dat moet uiteindelijk leiden tot het verbeteren en borgen van de kwaliteit van het functioneren van de gemeente.

Verder is ter uitvoering van het verbeterplan in 2019 in samenwerking met de Bestuursacademie een cursus Algemene wet bestuursrecht verzorgd voor de daarvoor in aanmerking komende functies binnen de organisatie.

Jaarverslagen:
In afzonderlijk op te stellen jaarverslagen betreffende de behandeling van bezwaar- en beroepschriften en van de klachten wordt de balans opgemaakt welk beeld 2019 ten aanzien daarvan heeft laten zien. Die jaarverslagen zullen in de loop van 2020 worden aangeboden aan de commissie Bestuur.

Privacy en Informatiebeveiliging:
De gemeente als overheidslichaam is onderdeel van onze democratische rechtstaat. Hierbij is betrouwbaarheid een vanzelfsprekendheid. Om die reden neemt de gemeente maatregelen om de privacy van de inwoners te bewaken. Informatiebeveiliging beperkt zich niet tot de infrastructuur, maar vergt gemeentebrede bewustwording en gedragsverandering. De informatiebeveiligingsfunctie en gegevensbescherming hebben we daarom breder en kennisintensiever ingericht.

Hiertoe is in 2019 naast de reeds bestaande functies Chief information Security Officer (CISO, informatieveiligheid) en de Functionaris Gegevensbescherming (FG, externe toezichthouder privacy/AVG) een Privacy Officer (PO, intern adviseur privacy) aangesteld. De wijze waarop deze functionarissen gezamenlijk en samen met de organisatie de veiligheid van gegevens waarborgen zal in de loop van 2020 nog verder worden vormgegeven. De extra toevoeging van specifieke privacykennis in de organisatie heeft geleid tot meer bewustwording en veiligheid voor de gegevens die we in beheer hebben.

In 2019 is voor zowel Informatieveiligheid als Privacy strategisch beleid geschreven wat na vaststelling in het eerste kwartaal 2020 als basis dient om zowel Informatieveiligheid als Privacy in de komende jaren verder te operationaliseren zodat we met recht kunnen spreken van “Nissewaard Informatie Veilige Organisatie”.

Collegeverklaring ENSIA:

• De effectiviteit van de door ons genomen maatregelen inzake informatiebeveiliging wordt ook in 2019 getoetst door middel van de (brede) zelfevaluatie informatiebeveiliging: Eenduidige Normatiek Single Information Audit (ENSIA). De ENSIA verantwoording is echter uitgesteld tot eind mei 2020. Dit maakt dat de collegeverklaringen hierover ook nog niet zijn vastgesteld.
• Ten aanzien van vorig jaar kan worden aangegeven dat de effectiviteit van de door ons genomen maatregelen inzake informatiebeveiliging in 2018 getoetst is door middel van de zelfevaluatie informatiebeveiliging (ENSIA). Op basis hiervan is toen ter voldoening aan de verticale controle inzake informatiebeveiliging DigiD en SUWI de collegeverklaring ENSIA opgesteld. Hieruit kwam een positief beeld uit voort.