Inrichten Informatieveiligheid binnen I&A Duo+ (€ 50.000 incidenteel)

Wat te bereiken:

De informatieveiligheidsorganisatie binnen Duo+ bedient de vier DUO-organisaties. Hieronder vallen de CiSo, de FG en de Privacy officer. Deze zijn allen ondergebracht bij de Staf. Deze veiligheidsorganisatie overziet de maatregelen die nodig zijn om te voldoen aan de eisen van privacy en informatieveiligheid. De implementatie van deze maatregelen vindt in de lijn plaats. Veelal krijgt deze vorm binnen het team I&A. Informatieveiligheid neemt aan belang toe. Als gevolg daarvan de eisen waaraan we dienen te voldoen ook. Deze autonome ontwikkeling staat los van de groei van de deelnemende gemeenten noch van de omvang van de dienstverlening. Het vereist dat het team I&A de benodigde expertise dient te ontwikkelen, aan te trekken en ontsluiten om deze nieuwe werkzaamheden uit te kunnen voeren.

Hoe te bereiken:

Voor I&A moeten de volgende aspecten worden geregeld:

• Doorontwikkeling en verdere implementatie van de informatieveiligheidsorganisatie;

• Wederkerige verbinding maken met de vier DUO-organisaties;

• Uitvoerings- en controlewerkzaamheden verrichten op basis van beleidsregels en risico-analyse;

• Vastleggen van de resultaten van deze werkzaamheden, hierover rapporteren en impulsen geven ter verbetering.

Om deze ontwikkeling op dit thema in 2022 in gang te zetten en een goede inhoudelijke verkenning uit te voeren wordt eenmalig € 50.000 gevraagd. Op basis van deze verkenning zal dan bepaald kunnen worden wat mogelijk structureel nodig is om de ontwikkelingen op het gewenst niveau uit te kunnen blijven voeren.