Bedrijfsvoering

Omschrijving
Informatievoorziening
In 2024 stelden we een nieuw plan I-plan op, waarmee we vanaf 2025 zijn gaan werken. In dit I-plan verbinden we de wettelijke verplichtingen, maatschappelijke, organisatorische- en technologische ontwikkelingen met de ambities van de gemeente Buren. Vervolgens leggen we in het I-plan vast welke route en -middelen we kiezen om deze ambities waar te maken. De I staat voor informatievoorziening. Dit is waar wij onze digitale dienstverlening mee mogelijk maken, wettelijke verplichtingen met slimme technieken ondersteunen en elkaar kunnen versterken.  

Informatieveiligheid en privacy
In het kader van informatieveiligheid en privacy (IB&P) zorgen we dat de gegevens van de gemeente betrouwbaar, juist en volledig zijn. We controleren de beveiliging van gegevens, en we controleren en stimuleren het veilige en juiste gebruik van gegevens.

Doelstelling
Informatievoorziening
Om te kunnen voldoen aan de wettelijke verplichtingen, maatschappelijke,  organisatorische- en technologische ontwikkelingen streeft de gemeente Buren ernaar een digitale, inclusieve en transparante dienstverlener te zijn:  

• Digitaal: Het efficiënter inrichtingen van de digitale dienstverlening, waar ook wettelijke eisen aan worden gesteld.
• Inclusief: Ervoor zorgen dat niemand wordt uitgesloten van digitale zaken doen met de gemeente en digitaal werken bij de gemeente. Ook inwoners en medewerkers die minder digivaardig zijn.
• Transparant: Openheid en betrouwbaarheid van de overheid, waar de wetgeving hoge eisen aan stelt.

Wat hebben we gerealiseerd in 2025?
In 2025 heeft Informatievoorziening uitvoering gegeven aan het Informatieplan (I-plan). Met het I-plan werken we samen aan digitale dienstverlening die betrouwbaar, eenvoudig en toekomstbestendig is voor inwoners, bedrijven én collega’s.
De focus lag op het verbeteren van digitale dienstverlening, het versterken van de informatiehuishouding en het borgen van informatieveiligheid en privacy. Hiermee zijn concrete stappen gezet om inwoners en bedrijven beter digitaal te bedienen en medewerkers en bestuur te ondersteunen met betrouwbare en veilige informatie.

Doelstelling
Het doel is om de komende jaren te werken aan een gemeente waar digitaal de norm is met een sterke focus op inclusiviteit en transparantie, zodat inwoners, ondernemers en maatschappelijke instellingen hieraan de voorkeur geven en eenvoudig kunnen voldoen aan de wet- en regelgevingen die hiervoor gelden.  
Informatieveiligheid en privacy
Op het gebied van informatieveiligheid voldoen we aan de landelijke normen en vereiste audits.
We gebruiken (persoons-) gegevens veilig en juist en onze systemen zorgen ervoor dat we veilig werken en gegevens uitwisselen.

Wat hebben we bereikt qua doelstelling in 2025
In 2025 is gewerkt aan het verder professionaliseren van de digitale dienstverlening en de interne informatievoorziening. Informatievoorziening heeft bijgedragen aan:

• Betrouwbare digitale dienstverlening voor inwoners en bedrijven, passend bij wettelijke verplichtingen.
• Eenvoudig en gebruiksvriendelijk digitaal werken voor collega’s, ondersteund door goed ingerichte systemen en processen.
• Een toekomstbestendige informatievoorziening die meegroeit met maatschappelijke, organisatorische en technologische ontwikkelingen.

Activiteiten 2025
Vanuit het I-plan

• Ontwikkelspoor 1: Digitale Dienstverlening en Informatiehuishouding:
  • Technische implementatie wetgeving waaronder de Wet Open Overheid (WOO), Wet Modernisering Elektronisch Bestuurlijk Verkeer (WMEBV), Wet Digitale Overheid (WDO), etc.
  • Technische doorontwikkeling digitale dienstverleningscomponenten.
  • Verder inrichten en door ontwikkelen 'Mijn Buren' portaal voor de samenleving, zodat inwoners, ondernemers en maatschappelijke instellingen makkelijk en snel toegang hebben tot gemeentelijke producten en diensten via digitale kanalen, altijd kunnen zien welke gegevens de gemeente van hen heeft en via dit digitale kanaal hun mening en wensen kunnen delen (burgerpeiling).
  • Inrichten van een 'Mijn Buren' portaal voor raad, college, MT en medewerkers (inclusief dashboards), zodat zij makkelijk en snel toegang hebben tot applicaties, systemen en werken via digitale kanalen en kunnen rekenen op betrouwbare, actuele en veilige informatie.
  • Informatiebeheer op orde brengen en zaak-/procesgericht werken uitbouwen.
• Ontwikkelspoor 2: Digitale Werkomgeving:
  • Optimalisatie digitale werkomgeving en deze continu aan laten sluiten op de ambities uit het I-plan.
• Ontwikkelspoor 3: Digitaal volwassen gedrag:
  • Coaching, training, begeleiding digitaal volwassen gedrag dat raad, college, MT en medewerkers helpt om verder te ontwikkelen in digitale vaardigheden, wet- en regelgeving te begrijpen en digitaal weerbaar te zijn om snel en efficiënt digitaal te werken.
• Ontwikkelspoor 4: Organisatie Informatievoorziening (IV-Organisatie):
  • Inrichten tijdelijk implementatieteam voor uitvoering I-plan.
  • Ontwerpen IV-organisatie die raad, college en de domeinen adviseert en faciliteert om de continuïteit en kwaliteit structureel te waarborgen en dit koppelen aan een Strategisch Personeels Plan.
• Ontwikkelspoor 5: Informatiebeveiliging & Privacy:
  • De digitale informatievoorziening en ontwikkelingen laten voldoen aan de strategische ambities van de gemeente Buren op het gebied van Informatiebeveiliging &Privacy.

Vanuit Informatieveiligheid en privacy
We werken aan de risicogerichte benadering van informatieveiligheid. Dit is het uitgangspunt van de nieuwe richtlijn NIS2 (Europese richtlijn informatieveiligheid). NIS2 is in Europa sinds oktober 2024 van toepassing, de Nederlandse wetgeving wordt daar nu op aangepast. We anticiperen op de nieuwe regelgeving door 2x per jaar de risico’s en de bijbehorende maatregelen te evalueren. Zo voldoen we aan de zorgplicht die in de NIS2 wordt benoemd. In de NIS2 wordt het belang van structurele registratie van risico’s en maatregelen benadrukt (ISMS). We verwachten dit binnen de beschikbare capaciteit op te vangen. Als dit niet lukt infomeren we u hierover via de P&C-cyclus.

Welke activiteiten hebben we concreet gerealiseerd in 2025?

Digitale dienstverlening en informatiehuishouding

• Er zijn ruim 30 e-formulieren live gezet waarmee inwoners en bedrijven digitaal diensten kunnen afnemen of meldingen kunnen doen.
• Diverse e-formulieren zijn voorzien van track & trace-functionaliteit, zodat inwoners en bedrijven via de Persoonlijke Internetpagina (PIP) de status van hun aanvraag of melding kunnen volgen.
• De samenhang tussen e-formulieren, zaakgericht werken en terugkoppeling is verder verbeterd.
• Er is voortgang geboekt in het op orde brengen van informatiebeheer en het verder uitbouwen van zaak- en procesgericht werken.

Digitale werkomgeving

• De interne digitale werkomgeving Mijn Buren is verder doorontwikkeld en ondersteunt collega’s beter bij hun dagelijkse werkzaamheden.
• Collega’s zijn structureel opgeleid tot bekwame JOIN-gebruikers via JOIN-trainingen. Dit heeft de kwaliteit van zaakgericht werken en informatievastlegging verder verbeterd.

Applicatielandschap en ondersteuning

• Er is volledig inzicht verkregen in het applicatielandschap. Alle applicaties zijn inzichtelijk en actueel geregistreerd.
• Informatieadviseurs zijn langs de domeinen gegaan om het gebruik, de afhankelijkheden en risico’s verder in beeld te brengen.
• Er is overgestapt naar een nieuwe Topdesk SaaS-omgeving met een uitgebreid Self-Service Portaal. De technische en functionele inrichting is grotendeels afgerond.

Sturingsinformatie en data

• Met de inrichting van een nieuw datawarehouse is een stevige basis gelegd voor het genereren van sturingsinformatie.
• De eerste rapportages voor JOIN en Topdesk zijn gerealiseerd en in gebruik genomen.

Samenwerking en governance

• In 2025 heeft na langere tijd weer een Strategisch Informatie Overleg (SIO) plaatsgevonden met het Regionaal Archief Rivierenland (RAR). Hiermee is de samenwerking op het gebied van informatiebeheer en archivering versterkt.

Informatiebeveiliging en privacy

• In 2025 is veel voorbereidend werk verricht op het gebied van informatieveiligheid en privacy. De basis is gelegd voor een awarenessplan, waarmee structureel aandacht wordt besteed aan veilig en zorgvuldig omgaan met informatie.
• Er is tijdig gestart met de ENSIA-verantwoording. De benodigde informatie is nagenoeg volledig verzameld, waardoor de verantwoording beheerst kan worden afgerond.
• Er is extra aandacht besteed aan de zichtbaarheid van informatieveiligheid en privacy binnen de organisatie, onder meer door actieve communicatie.
• Ter borging van continuïteit en kwaliteit is een vaste medewerker aangesteld voor 32 uur per week, zodat de CISO-/Privacy Officer-functie duurzaam en professioneel kan worden ingevuld.