Omschrijving (toelichting)
Inkoop- en aanbestedingsbeleid
Nadat in 2026 het nieuwe inkoopbeleid is vastgesteld, zetten we in 2027 verdere stappen in de professionalisering van het inkoopproces. Daarbij besteden we continu aandacht aan het vergroten van de bewustwording rondom inkoop binnen de organisatie. Dit doen we onder meer door het onderwerp actief onder de aandacht te brengen via de verschillende interne communicatiekanalen.
Daarnaast halen we proactief signalen en knelpunten op bij de teams die in de dagelijkse praktijk betrokken zijn bij inkooptrajecten. Op basis van deze ervaringen onderzoeken we, samen met het Bureau Inkoop & Aanbestedingen Zuidoost-Brabant (Bizob), welke verbeteringen mogelijk zijn en hoe eventuele knelpunten kunnen worden weggenomen.
Op deze manier zorgen we ervoor dat medewerkers optimaal worden ondersteund bij hun inkoopactiviteiten en dragen we bij aan een rechtmatig, doelmatig en efficiënt ingericht inkoopproces.
Informatiebeveiliging en privacy
Als gemeente hebben we te maken met gegevens en gevoelige informatie van onze inwoners en andere belanghebbenden. Het is onze verantwoordelijkheid om zorgvuldig met deze gegevens om te gaan. Gemeente Bladel moet daarom zowel bij intern gebruik als externe uitwisseling van informatie rekening houden met beveiligings- en privacyaspecten. Dit vergroot de betrouwbaarheid en zorgt ervoor dat de bedrijfsvoerings- en dienstverleningsprocessen zonder onderbrekingen en/of verstoringen van beveiligingsincidenten doorlopen kunnen worden. De basis voor het borgen van informatieveiligheid is de Baseline Informatiebeveiliging Overheid (BIO).
In 2026 is de Cbw (Cyberbeveiligingswet) in werking getreden. De Cbw is de Nederlandse vertaling van de Europese NIS2-richtlijn. De BIO2 is via een ministeriële regeling juridisch gekoppeld aan deze wet. De Cbw verplicht overheidsorganisaties om passende beveiligingsmaatregelen te nemen. De BIO geeft de concrete, praktische invulling aan deze wettelijke zorgplicht. Waar de oude BIO nog gold als 'verplichte zelfregulering' binnen de overheid, is het toepassen van de BIO2 door de komst van de Cbw nu een wettelijke verplichting geworden voor de sector overheid. Jaarlijks vindt er controle plaats op het gebied van informatiebeveiliging middels ENSIA (Eenduidige Normatiek Single Information Audit). Hiermee leggen we interne verantwoording af aan de raad en externe verantwoording aan de toezichthouders van het Rijk. Daarnaast verplicht de Cbw bestuurders tot het volgen van een cybersecuritytraining. Deze opleidingsplicht zorgt ervoor dat het bestuur voldoende kennis heeft om cyberrisico's te beoordelen, beveiligingsmaatregelen goed te keuren en toezicht te houden. Om dit te realiseren zetten we een training op in ons bewustwordingsplatform Digibewust de Kempen.
Om richting te geven aan informatiebeveiliging binnen Gemeente Bladel is in 2026 op basis van de BIO2 een nieuw informatiebeveiligingsbeleid vastgesteld. Bijbehorend is er een BIO2 en ISMS (Information Security Management System) GAP-analyse uitgevoerd, waaruit aanbevelingen zijn gekomen welke opgevolgd gaan worden middels het informatiebeveiligingsplan. Hierin zijn de aanbevelingen vertaald naar concrete actiepunten en maatregelen. De belangrijkste actiepunten voor 2027 zijn:
- Het vaststellen en testen van een bedrijfscontinuïteitsmanagementplan;
- Het instellen van een werkend ISMS-proces conform de ISO 27001-norm (de wereldwijd erkende standaard voor informatiebeveiliging). Dit is een continu proces en raamwerk om informatiebeveiliging systematisch te beheren;
- Het opnemen van regels in het monitoring- en responseproces wanneer een incident te melden bij het management en het Nationaal Cyber Security Center (het NCSC is de sectorale CERT/CSIRT voor alle Nederlandse gemeenten);
- Het integreren van informatiebeveiliging in projectmanagement.
Voor informatiebeveiliging is risicomanagement onderdeel van de dagelijkse bedrijfsvoering binnen de Gemeente Bladel. We bevinden ons op een dynamisch speelveld waarin de dienstverlening en werkwijzen snel veranderen. Dit heeft te maken met de politieke omgeving, maar ook de digitalisering van de afgelopen jaren. Hierdoor is risicomanagement een doorlopend proces en essentieel om vermijdbare digitale incidenten te voorkomen.
Voor de continuïteit van de bedrijfsvoering en processen is het van belang dat we ons als gemeente goed voorbereiden op en snel kunnen handelen bij digitale verstoringen, incidenten en crises, of aanvallen van criminele netwerken of statelijke actoren. Met gerichte oefenprotocollen kunnen we de inrichting van de crisisorganisatie toetsen en de afhandeling van incidenten en crises oefenen. Het streven is om het aantal vermijdbare digitale incidenten zoveel mogelijk te beperken en daarmee de basis te leggen om deze volledig te voorkomen. Om dit te realiseren wordt er samen met de andere Kempenorganisaties een crisisplan opgesteld.
De Algemene Verordening Gegevensbescherming (AVG) vormt de basis voor de zorgvuldige omgang met persoonsgegevens. Privacy binnen gemeente Bladel is tevens verankerd in beleidsvoering en procedures. Door medewerkers periodiek te trainen wordt op actieve wijze het belang van privacybewust handelen onder de aandacht gebracht.
De bescherming van persoonsgegevens blijft in 2027 een belangrijk aandachtspunt binnen onze gemeentelijke bedrijfsvoering. De gemeente heeft een zorgplicht richting inwoners, medewerkers en samenwerkingspartners om verantwoord om te gaan met persoonsgegevens. We blijven ons dan ook inzetten voor een structurele borging van privacy en gegevensbescherming, in lijn met de AVG.
In 2027 leggen we de focus op het versterken van de privacybewustwording binnen de organisatie. Dit doen we door gerichte trainingen, interne communicatie en het beschikbaar stellen van praktische handvatten voor medewerkers. We voeren waar nodig Data Protection Impact Assessments (DPIA’s) uit bij nieuwe of risicovolle verwerkingen. De Functionaris voor Gegevensbescherming (FG) blijft een onafhankelijke rol vervullen in het toetsen en adviseren op privacygebied.
Daarnaast werken we verder aan het verbeteren van onze interne processen en systemen, zodat privacy al bij de bron wordt meegenomen (privacy by design & by default). We besteden nadrukkelijk aandacht aan de samenhang tussen privacy, informatiebeveiliging en datagedreven werken, met oog voor zowel de wettelijke kaders als het publieke vertrouwen.
Digitaal archief
Het e-depot blijft zich ontwikkelen als belangrijke archiefbewaarplaats voor de gemeente. De gemeente heeft een overzicht met de onderdelen welke in de komende jaren toegevoegd mogen worden aan het e-depot. Denk hierbij aan de bouwvergunningen vanaf 2011, bodemonderzoeken, sloop- en gebruiksvergunningen. Ook worden er koppelingen gelegd met het DMS voor het bestuursarchief en met andere applicaties voor onder andere de omgevingsplannen en de videotulen van de raadsvergaderingen.
Informatiebeheerplan
Informatie- en procesbeheer blijft zich inzetten om medewerkers die digitaal werken te faciliteren om ook digitaal te kunnen archiveren. De inrichting hiervan is verschillend per proces. In het Informatiebeheerplan is voor ieder proces in kaart gebracht welke systemen, rollen, data, archiefbescheiden en andere informatieobjecten onderdeel zijn van dat proces. Het is een informatieplattegrond van de gehele organisatie. Het bijhouden van dit plan blijft een continu proces.
Microsoft 365
In 2027 wil de gemeente het gebruik van MS365 verder uitbreiden en professionaliseren. Onderdelen hierbij zijn onder andere slimmer samenwerken in Teams, informatiemanagement en het aansluiten op het DMS of e-depot en een verbinding maken met de fysieke werkplekken. Samen met de overige Kempenorganisaties worden de thema's opgesteld waar functioneel beheer de komende jaren aan gaat werken. Door met de andere organisaties op te trekken worden kennis en kunde over de applicaties en de mogelijkheden sterk uitgewisseld en optimaal benut.
Informatiebeheer- en automatiseringsvisie (I&A visie)
In samenwerking met de gemeenten Bergeijk en Eersel en met GR'en Samenwerking Kempengemeenten en KempenPlus wordt een regionale I&A-visie opgesteld. Deze visie is het beleidsstuk dat onder andere kaders zal geven aan het archief- en informatiebeheer van de gemeente. De combinatie van maatschappelijke ontwikkelingen, regionale opgaven en technologische veranderingen vormt de aanleiding om te kijken naar de veranderende rol van informatievoorziening en automatisering binnen de organisatie. De I&A-visie heeft een direct raakvlak met de Nederlandse Digitaliseringsstrategie (NDS).
Deze landelijke strategie beschrijft de gezamenlijke ambitie van overheden om als één overheid samen te werken aan een toekomstbestendige digitale samenleving en benoemt hiervoor zes prioritaire thema’s: cloud, data, AI, digitale dienstverlening, digitale weerbaarheid en autonomie, en digitaal vakmanschap. Bij het opstellen van de I&A-visie dienen thema's uit de NDS als een kapstok, zodat de visie aansluit bij de landelijke koers en inspeelt op toekomstige ontwikkelingen binnen de digitale overheid.
Communicatie
Op basis van de communicatiestrategie willen we in 2027 de methode ‘communiceren met focus’ introduceren. Een gemeente werkt aan veel projecten, er zijn veel maatschappelijke opgaven, bestuurlijke prioriteiten en ambities en beleidsopgaven. Daarnaast heeft de gemeente ook een informatieplicht. Deze hoeveelheid aan informatie, prioriteiten en ambities vraagt om communicatiefocus zodat we communiceren mét impact voor de inwoners. De methodiek ‘communiceren met focus’ helpt om samen met het bestuur en de organisatie de ambities en opgaven inzichtelijk te maken en te vertalen naar communicatieprioriteiten. We maken samen bewuste keuzes en creëren overzicht. Dit resulteert in een meer planmatige manier van werken op het gebied van communicatie. We doen dit op basis van het coalitieakkoord, het collegeprogramma, de begroting, belangrijke projecten en maatschappelijke opgaven. Hierin zoeken we intern de samenwerking op met het college van B&W, de griffie en de ambtelijke organisatie. Een van onze doelen is om zoveel mogelijk inwoners te bereiken met de gemeentelijke communicatie, daarom gaan we naast de bestaande communicatiekanalen ook een digitale nieuwsbrief introduceren. In 2027 gaan we het inwonerspanel inzetten om te onderzoeken hoe de inwoners de communicatie vanuit de gemeente ervaren.