In 2020 is het volwassenheidsniveau op gebied van privacy binnen de gemeente gemeten aan de hand van het VNG AVG-borgingsproduct. In 2024 wordt deze meting opnieuw uitgevoerd om te bepalen of de gemeente op koers ligt om de vastgestelde ambitie te behalen en stellen we eventueel noodzakelijke maatregelen op.

De aandacht voor privacy zal in 2024 geïntensiveerd worden. Onder andere voor het uitvoeren van DPIA’s, zodat privacy binnen projecten en processen op de juiste wijze geborgd wordt. Hiervoor gaan we de extra beschikbaar gestelde middelen gebruiken.

In 2024 wordt verder vorm gegeven aan de professionalisering van privacy en informatiebeveiliging. Dit doen we onder andere door vóórdat de projecten worden uitgevoerd te waarborgen dat is nagedacht over “security & privacy”. Hierbij moet gedacht worden aan het verplicht opnemen van “security & privacy” controlelijsten en het verplicht beschrijven van de wijze waarop aandacht in een project wordt besteed aan “security & privacy”, waarbij afstemming met de “security & privacy” functionarissen gezocht moet worden.

In 2024 wordt er, vergelijkbaar met 2023, voor alle medewerkers van de gemeente Hengelo een bewustwordingsprogramma met als onderwerpen informatiebeveiliging en privacy georganiseerd. Daarnaast zal er meer aandacht worden besteed aan informatiebeveiliging en privacy bij indiensttreding van nieuwe medewerkers.

Op het onderwerp informatiebeveiliging en privacy wordt intensief met de andere Twentse gemeenten opgetrokken. De vakinhoudelijk betrokken medewerkers (CISO's, FG’s en PO’s) zorgen voor periodieke overleggen en ondersteunen elkaar rondom vraagstukken en uit te voeren werkzaamheden. Informatieveiligheid en privacy kan immers niet (meer) alleen op het niveau van een individuele gemeente opgepakt worden. Deze regionale samenwerking zal in 2024 worden gecontinueerd en waar mogelijk geïntensiveerd.

OT (Operationele Techniek) omgevingen zijn anders dan IT (Informatie Technologie) omgevingen. Hoewel beide systemen informatieopslag en
-verwerking mogelijk maken, is een OT omgeving juist bedoeld om aangesloten fysieke apparaten gecontroleerd handelingen uit te laten voeren. Een bekend voorbeeld van een OT is een Verkeer Regel Installatie die gekoppeld is aan de verkeerslichten en op basis van data zorgt voor een optimale doorstroming van het verkeer. OT wordt in allerlei sectoren op kleine en grote schaal toegepast. Denk hierbij aan industrie, logistiek (zowel vracht als personen), de agrarische sector en de medische sector. Maar bijvoorbeeld ook aan de beheersing van faciliteiten rondom terreinen en gebouwen (gebouw en klimaatbeheer). OT speelt een cruciale rol in vitale infrastructuren (energie, verkeer, veiligheid en milieu) op zowel landelijk, provinciaal als ook gemeentelijke niveau. Daarom is het belangrijk om te weten op welke wijze deze technologieën beveiligd zijn en welke data wordt opgeslagen.

In 2023 is gestart met een inventarisatie om in kaart te brengen welke OT in onze gemeente aanwezig en wie daarvoor verantwoordelijk is en welke data wordt gebruikt. In 2024 zal hier verder beleid voor ontwikkeld worden met als doel om OT veilig en verantwoord in te kunnen (blijven) zetten.