Wet Open Overheid (Woo)
Inleiding
Vanaf 2022 is er een nieuwe paragraaf die gaat over openbaarheid. Dit moet vanwege een besluit om informatie actief openbaar te maken en om de informatiehuishouding bij overheden te verbeteren. Dit staat in de Wet open overheid (Woo). In deze paragraaf wordt beschreven wat we doen op het gebied van verbetering van de informatiehuishouding, actieve openbaarmaking en passieve openbaarmaking.
Om informatie goed te kunnen delen met de maatschappij en politiek, moet deze informatie aan de voorkant goed worden opgeslagen en moeten processen en systemen in orde zijn. Het is ook belangrijk om als professionals te denken en werken vanuit transparantie en openbaarheid.
Ontwikkelingen
Voor de implementatie en werking van de Woo zijn incidenteel en structureel middelen beschikbaar. Deze gelden dienen gebruikt te worden voor de drie kernonderwerpen van de Woo: actieve openbaarmaking, passieve openbaarmaking en een gezonde informatiehuishouding.
1. Verbetering informatiehuishouding
Voor de verbetering van de informatiehuishouding ondernemen we de volgende activiteiten:
1.1 Competenties medewerkers
Medewerkers krijgen trainingen over informatieveiligheid binnen een gemeente en digitale risico's. Voor meerdere afdelingen zijn er specifieke trainingen gericht op het veilig omgaan met afdelingsspecifieke informatie. Nieuwe medewerkers krijgen deze veiligheidstrainingen automatisch toebedeeld en deze zijn verplicht te volgen. Periodiek worden medewerkers getest via interne phishing campagnes met automatische opvolging over de resultaten.
1.2 Digitaal loket
De Werkmaatschappij ondersteunt de gemeente Achtkarspelen en de gemeente Tytsjerksteradiel bij het digitaal regelen van zaken voor inwoners en bedrijven. Dit is vormgegeven door middel van een digitaal loket. Hierin kunnen onder andere WOZ-aanslagen, Woo-verzoeken, producten burgerzaken en omgevingsinitiatieven worden aangevraagd. Inwoners en bedrijven kunnen eenvoudig, snel en op een zelfgekozen moment hun zaken regelen. Dit digitaal loket is beveiligd aangevuld met een verplicht jaarlijkse audit.
1.3 Systemen en procedures
Het is belangrijk dat automatisering goed werkt binnen de Werkmaatschappij. Hierbij werken we onder architectuur, verbonden aan de informatiestrategie met een sterke focus op Cloud en "versaasing" van applicaties. Het beheer van dergelijke applicaties wordt momenteel verder geprofessionaliseerd door middel van protocollen, (continuïteit)procedures en specifieke (beheers)functies.
1.4 Cybersecurity
Er is binnen de Werkmaatschappij aandacht voor informatiebeveiliging en privacy. Naast het overkoepelend “informatiebeveiliging- en privacybeleid”, zijn er aanvullende beleidsstukken opgesteld als wachtwoordbeleid, gebruikerscontrole en camerabeleid. Daarnaast zijn er fysieke en digitale maatregelen om informatie te beschermen. Er zijn korte lijnen met de IBD en de Werkmaatschappij ontvangt informatie over actuele of specifieke dreigingen en/of kwetsbaarheden. In 2023 is een applicatie ingezet die de interne ICT-inrichting scant op kwetsbaarheden en hierover alarmeert.
2. Actieve openbaarmaking
Er zijn verschillende activiteiten die de Werkmaatschappij onderneemt om informatie uit zichzelf actief openbaar te maken. Dit gaat bijvoorbeeld over de openbaarheid van WOZ-waardes, omgevingsvergunningen en beleidsstukken.
3. Passieve openbaarmaking
Als er een verzoek wordt ingediend om informatie te openbaren, dan wordt hieraan voldaan. Verzoeken om informatie betreffen tot nu toe de gemeente Achtkarspelen en Tytsjerksteradiel en niet de Werkmaatschappij.