Informatiebeveiliging
Een van de lijnen die we volgen is de bewustwording bij de medewerkers van de risico’s die we op de werkvloer lopen. Daarvoor is een plan opgezet, waarvan in 2019 de acties zijn uitgevoerd. Daarnaast is gestart om hiervoor een visie en strategie te ontwikkelen. Aandachtsgebieden zoals privacy, integriteit en ARBO worden daarin meegenomen.
In 2019 zijn twee onderzoeken naar de veiligheid van de procesautomatisering uitgevoerd. Een eigen toetsing en een toetsing vanuit de waterschapsector. Hoewel we overall gemiddeld scoren blijkt dat we achterblijven op het doorvoeren van ICT beveiligingsmaatregelen. Er ligt nog een grote opgave om de komende jaren aan de BIO (Baseline Informatiebeveiliging Overheid) te voldoen. Daarom is de sturing op informatiebeveiliging versterkt, onder andere door hier capaciteit vrij te maken.
Privacy
De Algemene Verordening Gegevensbescherming (AVG) richt zich op de bescherming van persoonsgegevens. In 2018 is onderzocht wat AVG voor impact heeft op onze organisatie; in 2019 is dit doorgezet.
Het verbeteren is een blijvend proces omdat er steeds meer waarde wordt gehecht privacy. De eerste clusters zijn gestart met het monitoren door middel van dashboards. Hiermee krijgen de clusters zicht op hoe ze voldoen aan de AVG en de mogelijkheden tot (bij-)sturing. Binnen de clusters en vanuit staf worden initiatieven genomen om de bewustwording op het vlak van de privacy en de AVG te vergroten. We bouwen ons interne en externe netwerk verder uit om kennis met collega’s te delen.
Calamiteiten en crisisbeheersing
Crisisbeheersing is begonnen met de doorontwikkeling. Om beter voorbereid te zijn op calamiteiten is dit noodzakelijk. We hebben veel aandacht besteed aan opleiden en trainen. Zo’n zestig collega’s vervullen een belangrijke rol in de crisisorganisatie. Houding en gedrag worden professioneler. Dat wordt de komende jaren versterkt. We vervulden onder meer een belangrijke rol tijdens de boerenprotesten, de droogte, de containerramp en persleidingincidenten.
In 2019 is ook een start gemaakt met de invoering van het netcentrisch werken. Deze methode wordt ingevoerd om de crisisorganisatie verder te professionaliseren.