Case ISMS gemeente Bergen (L)

Toen de gemeente Bergen (L) zich moest voorbereiden op de ENSIA-verantwoording, bleek al snel dat de oude manier van werken niet meer voldeed. “Voorheen deden we veel met spreadsheets en Excel,” vertelt Hans Jenniskens, CISO en coördinator informatieveiligheid bij de gemeente. “Maar dat was niet houdbaar. Toen mijn voorganger in 2022 op zoek ging naar een beter systeem, kwam Recourse als beste oplossing uit de bus.”

Sindsdien gebruikt de gemeente Recourse niet alleen als Information Security Management System (ISMS), maar ook als kwaliteitszorgsysteem. “We hebben meerdere frameworks in Recourse ingericht,” legt Hans uit. “Niet alleen voor privacy en informatieveiligheid, maar ook voor archief- en informatiebeheer en de Wet politie gegevens (Wpg). Alles in één systeem, dat is het grootste voordeel.

Grip en overzicht in één applicatie

Wat Hans het mooiste vindt aan Recourse? “Je houdt controle over je normen, voorwaarden en wetgeving. Alle processen die met informatieveiligheid en kwaliteitszorg te maken hebben, komen samen in één applicatie. Je kunt frameworks koppelen, vergelijken en rapporteren richting college en raad. Dat geeft overzicht en rust.” Hij geeft toe dat er wel een leercurve is. “Het is niet honderd procent plug-and-play, maar als je het eenmaal doorhebt, kun je er mee lezen en schrijven. Dan wordt het een krachtig hulpmiddel in plaats van een extra last.”

Ondersteuning die écht meedenkt

“Als je een duidelijke vraag stelt, krijg je snel een inhoudelijk antwoord. Geen gedoe met tickets of factuurtjes. Soms laten we iemand van Recourse een dag langskomen om samen te kijken: waar staan we nu, wat moet er nog gebeuren? Dat werkt ontzettend prettig.” Die directe en deskundige ondersteuning maakt volgens Hans het verschil. “De mensen weten waar ze het over hebben. Korte lijnen, veel kennis. Dat is goud waard.”

Van verantwoording naar verbetering

Een van de grootste voordelen vindt hij de integratie van de ENSIA-verantwoording in Recourse.
“Waar we vroeger allerlei losse documenten moesten verzamelen, kunnen we nu alles binnen Recourse afhandelen. We bevragen de organisatie, controleren de antwoorden en uploaden ze direct naar de ENSIA-tool. Dat scheelt enorm veel tijd en fouten.”

Daarnaast helpt Recourse om structureel te verbeteren. “Als verklaringen niet compliant zijn, moeten afdelingen verbeteracties aangeven. Die kan ik dan bundelen in rapportages en opvolgen. Zo zie je per cyclus hoe de organisatie groeit. Dat is het mooiste van alles: het systeem dwingt je om beter te worden.”

Ervaringen delen met andere gemeenten

Binnen het CISO-overleg van Noord-Limburg is Hans ook actief.
“Collega’s wisselen kennis uit, ook over het gebruik van een ISMS. Ervaringen met Recourse worden dan ook gedeeld. Ik heb binnenkort zelfs een sessie gepland om dat te laten zien. Er is niets zo waardevol als een collega-gemeente die uit eigen ervaring vertelt dat iets werkt.”

Hij glimlacht: “Recourse helpt ons niet alleen om te voldoen aan wet- en regelgeving, maar vooral om grip te houden, efficiënt te werken en continu te verbeteren. En dat is precies wat je als gemeente nodig hebt.”