Goede informatievoorziening is van essentieel belang voor het verder verbeteren van onze bedrijfsvoering en dienstverlening. Hiertoe zijn in 2019 de volgende acties uitgevoerd:
1. Continuering implementatie zaakgericht werken
Zoals aangegeven in de 2de bestuursrapportage (bijlage ICT) zijn de processen rondom drank en horeca ingericht in het zaaksysteem. Ook is een aantal processen ter ondersteuning van subsidie aanvragen (onder andere monumentensubsidie) in het zaaksysteem opgenomen. Voor de processen vanuit het Sociaal Domein is een aantal (al ingerichte) processen gedurende het jaar verder geoptimaliseerd. De gelden die beschikbaar zijn gesteld zijn gebruikt om extra capaciteit in te zetten, deels om de nieuw aangestelde functioneel beheerders te ondersteunen, deels om uitval door ziekte op te vangen en deels om extra werkzaamheden te verrichten.
2. Doorontwikkeling digitaal (samen)werken/digitaal archiveren
Voor de samenwerking met externen is in 2019 het digitale samenwerkingsplatform METT (duurzaamheid) geëvalueerd. Wanneer een nieuw samenwerkingsplatform geïmplementeerd wordt bekijken we samen met de vakafdeling of METT daarnaast nog steeds toegevoegde waarde heeft. De pilot Buurboek (een soort digitaal dorpsplein) is in 2019 niet geëvalueerd, dit gebeurt in 2020.
Eind 2018 is in samenwerking met het RHC een pilot gestart voor aansluiting op een e-Depot. Aan deze pilot deed ook de gemeente Stichtse Vecht mee. De pilot vanuit onze organisatie is vroegtijdig gestopt omdat er binnen de pilotperiode geen uitvoerbestand kon worden aangemaakt volgens de wensen van de e-depotvoorziening. Na de pilotperiode is, na overleg met de leverancier, gebleken dat er mogelijkheden zijn voor het aanleveren van een uitvoerbestand. Dit wordt in samenwerking met het RHC verder onderzocht en opgepakt.
3. Opleveren informatiebeheerplan
Eind 2019 is, na een aanbestedingsprocedure, de opdracht tot het opstellen van een informatiebeheerplan gegund. Met deze partij is afgesproken om per maart 2020 te starten met de werkzaamheden, de doorlooptijd bedraagt 4 à 5 maanden.
4. Telefonie (vast en mobiel):
In 2018 heeft De Ronde Venen, net als 289 andere gemeenten, besloten om deel te nemen aan de VNG-aanbesteding GT Connect, eind maart 2019 is de aanbesteding gegund aan leverancier Atos. In de raamovereenkomst is de opdracht omschreven als ‘diensten die invulling geven aan de huidige en toekomstige behoeften op het gebied van communicatievoorzieningen’ Dit komt neer op telefonie, videocommunicatie, UC (United Communications) en callcenter-features voor interne en externe communicatie. UC gaat over het samensmelten van IT gerelateerde communicatievormen zoals e-mail, chat, VoIP, webconferencing en vele andere.
Na de gunning heeft de leverancier tijd nodig gehad om een proof of delivery te doorlopen, deze is per 29 juli succesvol afgerond. Eind juli heeft het eerste gesprek tussen De Ronde Venen en Atos plaatsgevonden. Gemeente De Ronde Venen heeft direct na bekendmaking van de gunning aangegeven in 2019 te willen implementeren om zodoende onze verouderde telefooncentrale te kunnen vervangen. Het is niet gelukt om in 2019 te starten met het project. Op 9 januari jl. is de officiële kick-off van het project geweest.
In het coalitieakkoord is aangegeven dat we in deze coalitieperiode overgaan op mobiele telefoons voor alle medewerkers om onze (telefonische) bereikbaarheid te verbeteren. Met het project Telefonie realiseren wij de vervanging van de huidige telefooncentrale én de overstap naar mobiel bellen. Dit sluit tevens aan op een modernere manier van (digitaal) werken. In dit project zetten we de eerste stappen met de migratie naar het nieuwe telefonieplatform, de organisatiebrede uitrol van mobiele telefoons en het weghalen van de vaste telefoontoestellen.
5. Continuering uitvoering BIG (Baseline Informatiebeveiliging Gemeenten) het adequaat houden van de informatiebeveiliging.
Dit is een continu proces dat om constante aandacht vraagt. We rapporteren hierover via de ENSIA (Eenduidige Normatiek Single Information Audit).
In 2019 is de ENSIA over 2018 succesvol afgerond. Deze audit bevat onderdelen van Burgerzaken (BRP en reisdocumenten), Ruimte (BAG, BRO en BGT), Sociaal Domein (SUWI) en een tweetal DigiD-aansluitingen. Eind 2019 is de zelf-evaluatie van eerdergenoemde processen over 2019 succesvol en ruim binnen de gestelde tijd afgerond. In 2019 is, in samenwerking met de privacy-adviseurs, veel aandacht gegeven aan de bewustwording van informatieveilig-werken. Onder andere in de vorm van de Privacy en Informatieveiligheidsweek en phishingtests. Daarnaast zijn er technische updates, maatregelen en procedures doorgevoerd.
6. Verdere professionalisering van de ICT-processen.
Binnen het team Informatievoorziening & Automatisering is het proces wijzigingsbeheer opgepakt en heeft een herijking van dit proces plaatsgevonden. De daadwerkelijke wijziging van het proces vindt in 2020 plaats. Ook is een standaard format voor het doen van een impact analyse ontwikkeld, deze gebruiken wij bij wijzigingen aan de informatievoorziening en is bedoeld om alle mogelijke facetten (technisch, op gebied van informatieveiligheid en privacy, beheer e.d.) bij een wijziging in beeld te brengen. Ook zijn technische processen op het gebied van het beheer van mobiele devices door ontwikkeld. Voor het beheren van de contracten is een basis gelegd in de hernieuwde regeling Beheer applicaties.
Voor de integraliteit en leesbaarheid verantwoorden we in deze paragraaf bedrijfsvoering over doelstelling 3.05; Domein 3, een veilige informatievoorziening voor onze inwoners en 3.05.1; uitvoering geven aan het informatiebeleid.
In 2019 is vooral gewerkt aan het veilig (kunnen) werken ter ondersteuning van veilige digitale dienstverlening voor de inwoners. Volgend op de vastgestelde Visie op Informatievoorziening is een doelarchitectuur opgesteld. Deze doelarchitectuur moet worden gelezen als het automatiseringsbeleid en is nodig om ontwerpbesluiten over de ICT-infrastructuur te kunnen nemen. De doelarchitectuur kijkt ongeveer 4 jaar vooruit en beschrijft de situatie die op dat moment realiseerbaar is. Acties die hieruit volgden, en voorbereidend zijn op de toekomstige ICT-infrastructuur, raakten in beginsel de hardware kant en vervolgens processen en medewerkers.
Op het gebied van de ICT-infrastructuur zijn er diverse behaalde en afgeronde resultaten. Een deel hiervan betreft reguliere vervangingen; zoals de vervanging van alle apparaten die de verbindingen verzorgen tussen de werkplekken en de computerruimte en de vervanging van veel hardware in de computerruimte.
Andere behaalde resultaten dragen bij aan het verhogen van de informatieveiligheid en het professionaliseren en toekomstbestendig maken van de ICT-infrastructuur;
- Softwarematige opdeling van het interne netwerk zodat de beveiliging sterk verbeterd is en nog verder verbeterd gaat worden in 2020.
- Volledige uitrol van tweetraps verificatie op de webmail en de telewerkvoorziening. Dit draagt bij aan het veilig vanaf een andere locatie kunnen werken.
- Het vernieuwen van de telewerkomgeving waardoor deze veel gebruikersvriendelijker is geworden. Hierbij is vermeldenswaardig, dat De Ronde Venen de telewerkvoorziening veilig in de lucht heeft gehouden en alle medewerkers en bestuurders hier het hele jaar gebruik van konden maken.
- Succesvolle uitwijktest. Op 27 juli 2019 is er onderhoud aan de elektra voorziening van het gemeentehuis geweest. Er kon voor de serverruimte van het gemeentehuis geen gebruik worden gemaakt van de bestaande noodstroomvoorziening (UPS) en het aanwezige noodaggregaat. Daarom is er gekozen om uit te wijken naar de uitwijk server omgeving in Wilnis, dit is direct de uitwijktest geweest die jaarlijks uitgevoerd dient te worden voor de BRP (Basis Registratie Personen) en Baseline Informatieveiligheid Overheden (BIO). Ter voorbereiding op deze uitwijktest is een uitgebreid draaiboek opgesteld, daar waar nodig in afstemming met andere afdelingen en/of teams. De uitwijktest van Mijdrecht naar Wilnis is zeer succesvol verlopen, alle geteste onderdelen functioneerden in de uitwijksituatie.
- Een overstap naar Windows 10 en het overstappen naar een Windows10 georiënteerde werkwijze. Dat wil zeggen dat we standaardapplicaties zoals Word, Outlook, Excel, internetbrowsers aanbieden vanuit het standaard Windows startmenu en niet meer vanuit een apart opstartscherm. We sluiten hierbij aan op de standaard werkwijze waarmee de herkenbaarheid voor medewerkers overeenkomt met hoe zij thuis werken. Tevens leggen wij hiermee een basis om over te stappen op een andere, toekomstbestendige, manier van het aanbieden van applicaties.
Om continue te blijven werken aan bewustwording is in juli een zeer geslaagde ‘Week van de Privacy en Informatieveiligheid' georganiseerd en is de jaarlijkse toets op de informatieveiligheid middels ENSIA is met goed resultaat afgerond. (zie 5 “ Continuering uitvoering BIG en het adequaat houden van de informatiebeveiliging”).Om technisch de informatieveiligheid te toetsen zijn diverse 'pentesten' uitgevoerd. Een penetratietest of pentest is een toets van een of meer computersystemen op kwetsbaarheden, waarbij deze kwetsbaarheden ook werkelijk gebruikt worden om in deze systemen in te breken. De aanbevelingen uit deze testen zijn inmiddels doorgevoerd en afgerond, een hertest heeft begin 2020 uitgewezen dat deze wijzigingen succesvol zijn geweest en hiermee de kwetsbaarheden zijn opgelost. Vanuit de VNG-aanbesteding GGI-veilig is in 2019 een start gemaakt met de vervanging van de firewall, dit loopt door in 2020.
Landelijke voorzieningen en basisregistraties
De gehele Stroomlijn omgeving (Stroomlijn is een integrale raadpleegomgeving voor het overzichtelijk, op de kaart, raadplegen van informatie vanuit de basisregistraties, kernregistraties en sectorale registraties) is voorzien van de laatste software waardoor we voldoen aan wetgeving BAG 2.0 (BAG staat voor de Basisregistratie Adressen en Gebouwen). Ook zijn in deze omgeving de actuele luchtfoto’s toegevoegd en zijn goed bezochte workshops georganiseerd met als doel de organisatie bekend te maken met alle mogelijkheden van deze omgeving. De Basisregistratie Grootschalige Topografie (BGT) is in 2018 in de beheerfase gekomen en daarmee is de tweede fase gestart in de ontwikkeling van de BGT. Deze fase betreft kwaliteit van de gegevens. Begin december 2019 heeft het Ministerie van Binnenlandse Zaken de BGT kwalitatief goed bevonden. Dit was ruim voor de termijn waarop dit gerealiseerd moest zijn. Het interne datadistributiesysteem is aangesloten op het Handelsregister waardoor bijvoorbeeld binnen de financiële applicatie correcte en actuele gegevens worden gebruikt.
Bij de Omgevingswet hoort een goede digitale ondersteuning. Dat is het Digitaal Stelsel Omgevingswet (DSO). Digitale informatie over de leefomgeving is straks op 1 plek te vinden: in het Omgevingsloket. Via dit loket kan iedereen snel zien wat mag en wat niet volgens de Omgevingswet. Overheden leveren de informatie voor het Omgevingsloket, dit geldt ook voor onze organisatie. De standaarden voor uitwisseling van deze informatie, zijn (landelijk) nagenoeg vastgesteld. Binnen de organisatie is het plan van aanpak DSO gereed. Aansluiting op het DSO is inmiddels mogelijk via een oefenomgeving. Wij sluiten in 2020 aan.