Uitvoeringsplan Informatiemanagement, - beveiliging en ICT 2021-2022

Doel van het project
Het informatiebeveiligingsprogramma en haar deelprojecten op gebied van Architectuur, Netwerk, Security en ICT-infrastructuur zullen ervoor zorgen dat de huidige ICT-infrastructuur in lijn gebracht wordt met de eisen zoals beschreven in de ‘Beveiligingsarchitectuur’ en de ‘Technische Doelarchitectuur’.

Doelstellingen die daarbij belangrijk zijn:
Hiermee zorgt de gemeente dat:  

• Haar informatiepositie op orde is en blijft
• De gemeente daardoor toegankelijke, veilige en betrouwbare dienstverlening biedt aan onze inwoners, bedrijven en ketenpartners
• Voldoet (compliant is) aan voor de gemeente relevante normen, kwaliteitseisen en wet- en regelgeving

En zijn bepaalde ICT-onderdelen uitbesteed aan marktpartijen die deze producten en diensten vele malen beter en betrouwbaarder organiseren dan een gemeente, zoals:

• Aantrekken en vasthouden van kwalitatief goed personeel en deze kwantitatief weten te bezetten
• Op niveau houden van actuele kennis en kunde
• Organiseren van (technische) beheerprocessen
• Voldoen aan relevante normen, kwaliteitseisen en wet- en regelgeving en waardoor de gemeente zich kan focussen op haar kernactiviteiten

Resultaten:
De volgende deelproducten op gebied van Architectuur, Netwerk, Security en ICT-Infrastructuur worden in periode 2021-2022 gerealiseerd:

Architectuur

• Uitgangspunten en doelarchitecturen uitwerken voor de diverse projecten

Netwerk

• Aanpassen en uitbreiden Firewall functionaliteit
• Herinrichten beheercyclus van diverse netwerkcomponenten
• Verbeteren van lokaal (draadloos) netwerk

Security

• Implementeren van Identity en Access Management (verbeteren van beveiliging rondom accounts)
• Beter beveiligen van de (cloud) netwerk toegang
• Verbeteren van de beveiligingsanalyses
• Verbeteren Antivirus/-Malware
• Additioneel beveiligen van mail
• Moderne flexibele werkplek

ICT-Infrastructuur

• Upgraden en aanbesteding van servers & virtualisatie
• Citrix upgrade
• Upgraden en aanbesteding van storage (opslag)
• Transitie naar andere uitwijkoplossing

Elk benoemd deelproject binnen het uitvoeringsplan kent eenzelfde opbouw qua fasering. Deze bestaat uit een Fase Voorbereiding, - Implementatie, - Migratie en – Overdracht naar Beheer.
De focus in het laatste kwartaal van 2021 heeft gelegen om de deelprojecten binnen onderstaande projectclusters grotendeels gerealiseerd te krijgen, dan wel zover opgestart dat die in 2022 afgerond kunnen worden.

Architectuur
Voor het netwerk en security zijn in september 2022 de laatste versies van de diverse doelarchitecturen voor netwerk, security en werkplek opgeleverd.

Netwerk
De vervanging van de vaste en draadloze netwerkcomponenten op de verschillende LV locaties is afgerond en in beheer genomen. De firewall is in beheer genomen door onze netwerkdienstverlener.

Security
De deelprojecten onder Security zijn ingericht en opgeleverd. De overdracht naar de beheerorganisatie zal in de 1ste helft 2023 worden afgerond.

ICT-infrastructuur
De nieuwe ICT-infrastructuur hardware en software zijn opgeleverd en overgedragen aan onze technisch beheer partner. De nieuwe vaste en mobiele werkplekken zijn ingericht, opgeleverd en in beheer.

De informatiebeveiligingsprojecten worden gedekt door het extra toegekende budget van € 1.880.000 in 2021 en 2022. Flankerende deelprojecten binnen het Uitvoeringsplan die voortkomen uit reguliere vervangingen, Programma De Moderne Overheid, of naar aanleiding van ontvlechting met de Gemeente Westland worden gedekt door reguliere ICT kredieten en budgetten.

De globale planning van de deelprojecten die onder het uitvoeringsplan vallen loopt vanaf 2021 tot 2023. Het overgrote deel van de projecten wordt in de komende 2 jaar gerealiseerd. Een tweetal deelprojecten kennen een langere doorlooptijd die tot 2023 kan doorlopen.

Het uitvoeringsplan vraagt om een dynamische communicatieaanpak. Communicatie wordt flexibel en pragmatisch ingezet bij onderwerpen die hierom vragen. Er wordt nauw samengewerkt met de diverse stakeholders (zowel intern als extern) om zo snel en accuraat op de informatie- en communicatiebehoefte in te kunnen spelen.
Daarnaast wordt gebruik gemaakt van de gebruikelijke verslaglegging en verantwoording via dit digitale projectenboek.

Het eindresultaat van ieder deelproject dient te voldoen aan de eisen geformuleerd in de ‘Beveiligingsarchitectuur’ en de daarvan afgeleide ‘Technische Doelarchitectuur’. In elke fase van elk van de deelprojecten vindt een toetsing en acceptatie plaats van de op te leveren resultaten.