| 2 januari 2019 | Risicoanalyses informatiebeheer bij de gemeente ‘s-Hertogenbosch – aanpak, resultaten, wensen Interne titel Marieke Klomp, adviseur audit informatievoorziening, BZ/DFZ/DZ

Inhoud Korte historie Doelen Opzet Bossche aanpak & sjabloon Kenmerken Bossche aanpak Voor- en nadelen Resultaten Hoe nu verder? Discussie! Stel vooral vragen | 2 januari 2019 | Voettekst

Korte historie Begonnen in september 2013 Team DZ/SA/ZGW September 2013-april 2014, alle afdelingen op één na gedaan Inspanning: 800-1200 uur Doorontwikkeling concept Miv 1-10-2014: update risicoanalyses Inspanning: 400 uur 45 afdelingen 14 gereed 10 analyse 21 nog in te plannen Doorontwikkeling op volgende punten: Standaardisering Voorblad met informatie over materiedeskundigen, bevindingen, acties en deadlines Proces: frequentie werkproces, belang waarderen Zes eigenschappen van opslagmedia Sheets gekoppeld, zodat je consequenter tot een oordeel komt. | 2 januari 2019 | Voettekst

Doelen risicoanalyse Organisatie DZ Inzicht voor afdelingshoofden Stimuleren actief aan de slag gaan met informatiebeheer DZ Vergroten inzicht informatiebeheer voor DZ | 2 januari 2019 | Voettekst

Eigenschappen Bossche aanpak Bottom-up Pragmatisch Snel beginnen Eigenaarschap bij afdeling Geen standaarden (bijv. ISO-norm), wel GBV Quick-scan Integraal management. | 2 januari 2019 | Voettekst

Opzet Bossche aanpak Afdelingshoofden aanschrijven Afspraken inplannen met materiedeskundigen Voorbereiding dmv bureauonderzoek Interviews houden Analyse maken Hoor/wederhoor met materiedeskundigen Terugkoppeling met afdelingshoofd Terugkoppeling met sectorcontroller Sjabloon risicoanalyses | 2 januari 2019 | Voettekst

Voor- en nadelen Bossche aanpak Voordelen Snel beginnen, snel resultaat Behapbare inspanning Bereik: hele organisatie Zichtbaar voor organisatie Nadelen Vrijblijvendheid/(Gebrek aan) opvolging In welke mate zijn we incompleet? Geen objectieve meetlat “Dingetje” van DZ | 2 januari 2019 | Voettekst

Doelen behaald? Inzicht voor afdelingshoofden Stimuleren actief aan de slag gaan met informatiebeheer Vergroten inzicht informatiebeheer voor DZ Bijvangst Vergroten inzicht in processen afdelingen Input voor doorontwikkeling DZ Input voor effectieve en efficiënte werkverdeling en –prioritering Versterken positie als gesprekspartner voor afdelingen en binnen I-kolom + - ++ | 2 januari 2019 | Voettekst

Hoe nu verder? Vrijblijvendheid/opvolging Inbedding in organisatie Nieuwe rol voor DZ Bespreken resultaten met sectorcontroller; Bespreken resultaten met hoofd Informatievoorziening ICT; Bij een volgende ronde: vooraf met sectorcontrollers overleggen over aandachtspunten. Aansluiten bij implementatie risicomanagement algemeen; Auditing Bijdrage aan uitvoeringsplan informatieveiligheid ICT Project R-schijven Privacy: nieuw specialisme? | 2 januari 2019 | Voettekst

| 2 januari 2019 |