Raadsmededeling 105-2021 Beantwoording raadsvragen jaarstukken 2020 en concept begroting 2022 GGD.pdf

Raadsmededeling openbaar Nummer Datum B&W datum Beh. Ambtenaar Portefeuillehouder Onderwerp

: : : : : :

105-2021 4 juni 2021 T. Broek J.C. Wikkerink Beantwoording schriftelijke vragen fracties CU en VVD jaarstukken 2020 en concept begroting 2022 GGD

Aanleiding: Naar aanleiding van de jaarstukken 2020 en de concept programmabegroting 2022 van GGD Noorden Oost-Gelderland (NOG) hebben de fracties van CU en VVD schriftelijke vragen gesteld met deze raadsmededeling worden de vragen gezamenlijk beantwoord. De beantwoording is afgestemd met de GGD NOG.

Inhoud mededeling: Vragen CU 1. Op basis van de geschetste dilemma’s worden er uitgangspunten geformuleerd voor samenwerking en aansturing voor de toekomst. De GGD NOG moet nog in beeld brengen waar besparingsmogelijkheden liggen. Gemeenteraden worden naar verwachting dit voorjaar geraadpleegd. Is duidelijk wanneer dit gaat plaatsvinden? 2. De zgn. takendiscussie neemt meer tijd in beslag dan aanvankelijk gedacht. Wat is hiervan de reden? 3. Wanneer worden de raden geïnformeerd dan wel betrokken wat de uitkomst is van deze takendiscussie? Op 6 juli is er een beeldvormende raadsbijeenkomst over onder andere de taken van GGD NOG. De GGD verzorgt een presentatie. Voorafgaand hieraan ontvangt u een raadsmededeling met een overzicht van de processtappen en tussentijdse resultaten van het traject van de takendiscussie. In de beeldvormende bijeenkomst is er gelegenheid om vragen te stellen. Vooropgesteld wordt het traject zorgvuldig ingestoken, met 22 gemeenten in de regio Noord- en OostGelderland is dit van groot belang. Dit richt zich onder meer op de rol van de GGD, de bestuurlijke aansturing en de ontwikkeling van nieuwe producten of diensten. Op onderdelen was een verdiepingsslag noodzakelijk. Deze zorgvuldigheid heeft gezorgd voor vertraging van het proces. De gemeenteraden worden in het najaar betrokken en geraadpleegd.

De uitkomsten van de takendiscussie worden zoveel als mogelijk verwerkt in de lopende programmabegroting van GGD NOG.

Vragen VVD 1. Is het denkbaar dat als blijvend gevolg van Covid-19 de organisatieomvang blijvend veel groter en wendbaarder moet zijn als voorheen? Indien ja: a. kan dit door de GGD worden ingevuld? b. en wat betekent dat voor het strategisch personeelsbeleid? GGD NOG heeft tijdens de coronacrisis de grenzen van haar capaciteit gezien. Onderwerp van gesprek in de takendiscussie is om te komen tot een robuuste GGD. Er worden op dit moment mogelijkheden verkend hoe dit te bewerkstelligen. Daarnaast verwachten we dat het rijk het beleid Pagina 1 van 2

voor infectieziektebestrijding een impuls geeft. Aan de ene kant wordt de uitdaging groter om voldoende en goed gekwalificeerde medewerkers aan te trekken. Aan de andere kant staat de publieke gezondheid nu in het middelpunt van de belangstelling, wat werken in deze sector mogelijk aantrekkelijker maakt. Verder werkt de GGD aan doorontwikkeling van de organisatie, ook naar aanleiding van de takendiscussie. De komende maanden komt daar meer zicht op. 2. Het VNOG heeft in 2020 te maken gekregen met Ransomware met naast organisatorische ook grote financiële gevolgen. In zijn verslag op pagina 13 geeft de accountant aan dat er geen onderzoek is gedaan naar cybersecurity. a. In hoeverre loopt de GGD deze risico’s? Zoals iedere organisatie loopt GGD NOG het risico van incidenten rond informatiebeveiliging. De datadiefstal uit de covid-systemen vormde hiervoor een duidelijk signaal. Het belang van een goede gegevensbescherming bij de GGD is groot, omdat de GGD werkt met gezondheidsgegevens van grote aantallen inwoners, soms in kwetsbare situaties. b. In hoeverre zijn de genomen maatregelen in hard- en software passend en toereikend? Voor de uitvoering van zijn taken werkt de GGD met (web)applicaties van verschillende leveranciers, zodat de risico’s hierbij gespreid zijn. Met de verwerkers zijn afspraken gemaakt over de beveiligingseisen.

Voor de ICT-infrastructuur en kantoorautomatisering werkt de GGD samen met enkele andere GGD’en, inclusief informatiebeveiliging. GGD NOG is in 2021 gestart met een onderzoek naar de huidige situatie en naar gewenste maatregelen om de informatiebeveiliging en gegevensbescherming verder te verbeteren . c. In hoeverre dient er aanvullend weerstandsvermogen voor aangehouden te worden? Het algemeen bestuur van de GGD heeft in 2019 de financiële risico’s geïnventariseerd en vertaald naar een bepaalde omvang van het weerstandvermogen. Hierin zijn ook risico’s in de bedrijfsvoering meegenomen, al is toen niet expliciet informatiebeveiliging genoemd. Vooralsnog gaan we ervan uit dat het weerstandvermogen voldoende is. 3. Er heeft een datadiefstal blijkens pagina 33 van de jaarrekening plaatsgevonden. De Autoriteit Persoonsgegevens heeft daarom een onderzoek opgestart. a. Is het denkbaar en te verwachten dat de AP een boete zal opleggen? Hierover kunnen nog geen uitspraken worden gedaan. De Autoriteit Persoonsgegevens heeft onderzoek gedaan bij GGD GHOR Nederland en twee GGD’en. De uitkomsten van het onderzoek zijn nog niet bekend bij GGD NOG. b. Is het denkbaar dat een burger de GGD aansprakelijk zal stellen voor de gevolgen van deze datadiefstal en is dit risico passend verzekerd? Dat is zeker denkbaar.

Enkele GGD’en hebben al concrete aansprakelijkheidsstellingen ontvangen, maar GGD NOG niet. De 25 GGD’en hebben de afhandeling van aansprakelijkheidsstellingen afgestemd. GGD NOG heeft een aansprakelijkheidsverzekering, maar geen aparte cybercrimeverzekering. 4. In hoeverre is de interne controle passend opgeschaald om rechtmatigheid niet alleen in 2020 maar ook in 2021 te kunnen garanderen ondanks de sterke groei van de projectorganisatie? GGD NOG heeft de interne controle in overleg met de accountant opgeschaald, om de rechtmatigheid ook in de opgeschaalde situatie in goede banen te leiden. De GGD signaleert risico’s rond de inkoop/aanbesteding van covid-gerelateerde zaken. Hiervoor heeft de GGD ondersteuning ingeschakeld van een NOG-gemeente en een adviesbureau.

De volgende stukken zijn voor u bijgevoegd: -

Pagina 2 van 2