V-ICT-OR benchmark 'Digitale Lokale Overheid 2026' > Deel (3/5)

Opgelet: Om dit formulier te verzenden moet je eerst inloggen

Help mee richting geven aan onze digitale toekomst en vul onze 5-delige vragenlijst in.

Digitalisering verandert hoe we werken, samenwerken en dienstverlening organiseren. Maar waar staan we vandaag als organisatie, en waar kunnen we nog sterker worden?

Met deze bevraging van 100 vragen die we in 5 delen zullen versturen, willen we samen ontdekken wat goed zit, waar uitdagingen liggen en waar kansen voor verbetering zijn. Jouw ervaring en inzichten helpen ons om betere keuzes te maken en onze digitale ontwikkeling gericht verder uit te bouwen.

Het resultaat ervan zullen we op ManageIT bekendmaken en meenemen naar onze community om hun organisatie hiermee verder te helpen en te ondersteunen.

Doe mee en geef mee richting aan de digitale toekomst van onze organisatie.

Algemene info respondent en context

Naam organisatie *

Aantal inwoners *

Naam en voornaam hoofdrespondent *

Functie hoofdrespondent *

Type organisatie ICT *

Overwegende intern

Gedeeld

Overwegend extern

Intergemeentelijk

Hybride

5. Data en gegevensbeheer

Meet eigenaarschap, kwaliteit, vindbaarheid, rechtmatig gebruik en ontsluiting van data.

5.1 Is een bestuurlijke rol voor data governance aangeduid? *

5.2 Zijn data-eigenaars en datastewards voor kritieke gegevensdomeinen benoemd? *

5.3 Bestaat een actuele datacatalogus met bronnen, definities, kwaliteit en toegangsvoorwaarden? *

5.4 Is dataclassificatie organisatiebreed ingevoerd? *

5.5 Worden datakwaliteitsregels en verbeteracties structureel opgevolgd? *

5.6 Zijn rollen en rechten gekoppeld aan functies en aan een beheerste in-, door- en uitstroomprocedure? *

5.7 Is masterdata voor kernobjecten eenduidig bepaald en beheerd? *

5.8 Kan het bestuur data uit kernapplicaties tijdig, volledig en in een herbruikbaar formaat exporteren? *

5.9 Kan het bestuur binnen 24 uur een bruikbaar overzicht maken van waar persoonsgegevens van een burger worden verwerkt? *

Ja volledig

Grotendeels

Alleen met veel manueel werk

Neen

Niet getest

5.10 Worden gegevensdeling en hergebruik getoetst aan doelbinding, proportionaliteit, veiligheid en ethiek? *

6. Cybersecurity continuïteit en privacy

Meet aantoonbare beheersing en operationele weerbaarheid, niet alleen intenties.

6.1 Is een actueel cyber- en informatieveiligheidsbeleid goedgekeurd en toegewezen? *

6.2 Is een CyFun- of gelijkwaardige maturiteitsmeting uitgevoerd en vertaald in een verbeterplan? *

6.3 Is multifactorauthenticatie verplicht voor alle relevante accounts en externe toegang? *

6.4 Worden kwetsbaarheden, patches en end-of-lifecomponenten risicogestuurd opgevolgd? *

6.5 Worden back-ups technisch gescheiden, beschermd en periodiek op herstel getest? *

6.6 Bestaat een getest incidentresponsplan met rollen, contactgegevens en escalatie? *

6.7 Bestaan actuele continuïteits- en herstelplannen voor kritieke processen? *

6.8 Worden leveranciers periodiek beoordeeld op beveiliging, continuïteit en onderaannemersrisico? *

6.9 Worden medewerkers structureel getraind en getest op cyber- en privacyrisico's? *

6.10 Hoe lang kunnen de kritieke gemeentelijke processen functioneren bij volledige ICT-uitval? *

Minder dan 4 uur

4–24 uur

1–3 dagen

4–7 dagen

Langer dan 7 dagen

Niet getest/onbekend

Om dit formulier te verzenden moet je eerst inloggen.