We volgen nieuwe wet- en regelgeving op het gebied van digitalisering, privacy en informatiebeveiliging en bepalen wat deze voor onze organisatie betekent. Waar mogelijk sluiten we aan bij de landelijke aanpak en ondersteuning vanuit de Vereniging van Nederlandse Gemeenten (VNG).

Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht. Deze stelt wettelijke eisen aan de digitale weerbaarheid van gemeenten. De Baseline Informatiebeveiliging Overheid 2 (BIO2) is het normenkader voor informatiebeveiliging binnen de overheid en geeft invulling aan een deel van deze eisen. We werken doorlopend aan onze informatiebeveiliging en zetten in de periode 2027-2029 verdere stappen om de BIO2 toe te passen en te borgen. Daarbij investeren we in techniek, kennis, mensen, processen en bewustwording.

Met bedrijfscontinuïteitsmanagement (BCM) werken we eraan om onze dienstverlening bij incidenten zo goed mogelijk te laten doorgaan. Binnen ICT zijn hiervoor al belangrijke stappen gezet. In 2027 willen we BCM verder verbreden naar de organisatie. Daarvoor richten we ons op het organiseren van de benodigde coördinatie en begeleiding en op het betrekken van de teams. Vanuit die basis werken we verder aan continuïteitsplannen en het oefenen daarvan.

Op het gebied van privacy houden we ons verwerkingsregister compleet en actueel. We beoordelen of verwerkingen voldoen aan de Algemene verordening gegevensbescherming (AVG) en brengen in kaart voor welke verwerkingen een Data Protection Impact Assessment (DPIA) nodig is. We volgen de verbeteracties op die uit deze beoordelingen voortkomen.

Ook blijven we in 2027 werken aan het veilige, verantwoorde en rechtmatige gebruik van AI. We ontwikkelen onze kaders verder, vergroten de kennis en bewustwording van medewerkers en brengen het gebruik van AI en algoritmes verder in beeld. Waar nodig registreren we algoritmes in het landelijke Algoritmeregister.