Bedrijfsvoering

Juridische kwaliteitszorg
In 2026 blijven wij inzetten op het borgen van goede juridische kwaliteitszorg. Dit doen wij door collega’s in de praktijk te ondersteunen bij het verbeteren van werkprocessen en bij casuïstiek. Daarbij richten we ons specifiek op advisering ten behoeve van de besluitvorming door het bestuur.

Privacy en Informatiebeveiliging
Als gemeente beheren we een grote hoeveelheid gegevens. Deze gegevens zijn vaak niet van de gemeente zelf, maar van de inwoners en ondernemers die hun gegevens aan ons hebben toevertrouwd. Het is onze verantwoordelijkheid om deze gegevens correct te beheren (integriteit), beschikbaar te stellen wanneer dat nodig is (beschikbaarheid) en ervoor te zorgen dat ze alleen toegankelijk zijn voor bevoegde personen of organisaties (vertrouwelijkheid).

De wettelijke kaders waaraan de gemeente moet voldoen zijn gebaseerd op deze drie principes. Tot medio 2025 waren de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG) leidend. In 2026 markeert de inwerkingtreding van de nieuwe Cyberbeveiligingswet (CBW) en de herziene BIO 2.0 een belangrijke omslag. Deze nieuwe normen, voortvloeiend uit de Europese NIS2-richtlijn, stellen zwaardere en explicietere eisen aan gemeenten op het gebied van informatiebeveiliging, risicobeheersing en ketenverantwoordelijkheid.
Voor de gemeente Nissewaard betekent dit dat in 2026 nadrukkelijk wordt ingezet op het realiseren van een meerjarige implementatie-aanpak. Er wordt gewerkt aan het op orde brengen van processen, bewustwording, technische maatregelen en governance. De impact is groot en raakt alle domeinen: van IT en inkoop tot dienstverlening, archivering en beleidsontwikkeling.
In 2026 ligt de focus op:

• het structureel beleggen van verantwoordelijkheden binnen de organisatie (CISO, Functionaris Gegevensbescherming, proceseigenaren),
• het uitvoeren van risicoanalyses en nulmetingen conform BIO 2.0,
• het professionaliseren van incidentmanagement en ketenafspraken,
• en het realiseren van de noodzakelijke maatregelen vanuit de gemeentelijke securityroadmap.

Daarnaast wordt het toezicht vanuit Europa en nationale toezichthouders aangescherpt. De verwachting is dat er in de periode 2026–2029 een intensief programma nodig is om blijvend te kunnen voldoen aan de nieuwe normen. De inzet op bewustwording, structurele verankering en het versterken van de security governance krijgt daarom in 2026 een prominente plaats binnen de digitaliseringsagenda van de gemeente.