Raadsinformatiebrief Strategisch Informatiebeveiligingsbeleid.pdf

Onderwerp: Strategisch Informatiebeveiligingsbeleid Aanleiding: Vaststelling Strategisch Informatiebeveiligingsbeleid Datum: 26 Januari 2021 Doel: Het ter kennisname verstrekken van informatie Portefeuillehouder: Peter Verheij en Jaap Paans Primaathouder: Ayrton Lopes en Esther Weemering -----------------------------------------------------------------------------------------------------------------------------------Geachte leden van de gemeenteraad, Met deze raadsinformatiebrief wordt u geïnformeerd over het Strategisch Informatiebeveiligingsbeleid 2020-2024 Inleiding Het Strategisch Informatiebeveiligingsbeleid en het Privacybeleid vormen het kader voor passende organisatorische, fysieke en technische maatregelen om gemeentelijke informatie te beschermen en te waarborgen dat gemeente Alblasserdam haar bedrijfsdoelstellingen veilig met digitalisering kan realiseren, en voldoet aan relevante wet- en regelgeving. Informatiebeveiliging De Baseline Informatiebeveiliging Overheid (BIO) is een normenkader voor informatiebeveiliging en geeft het basisniveau voor informatiebeveiliging waar alle overheidspartijen vanaf 2020 aan moeten voldoen. De BIO vervangt de BIG (Baseline Informatiebeveiliging Nederlandse Gemeenten) en is gebaseerd op de actuele, internationale standaarden voor informatiebeveiliging. De BIO is een doorontwikkeling, ofwel een ‘update’, van de BIG.

Gemeenten baseren hun informatiebeveiligingsbeleid en hun verantwoording aan de gemeenteraad en de toezichthouders vanuit het Rijk (middels ENSIA) op deze BIG. De werkzaamheden die voor de BIG zijn verricht zijn al grotendeels in lijn met de BIO. Door dit eenduidige normenkader binnen de overheid, wordt een stevige basis gelegd voor de verdere optimalisering van informatiebeveiliging binnen de gehele overheid en ontstaat een gemeenschappelijke taal die bijdraagt aan veilige samenwerking in ketens binnen de overheid. Meer risicomanagement De BIO legt meer nadruk op risicomanagement dan de BIG, die meer gaat over specifieke maatregelen. De rol van de bestuurder en lijnmanagers zijn ten aanzien van risicomanagement explicieter dan de BIG aangaf. Om daaraan invulling te geven wordt tegelijkertijd met de BIO een handreiking ‘10 bestuurlijke principes voor informatiebeveiliging’ van kracht. Deze principes ondersteunen bestuurders bij de invulling van hun verantwoordelijkheid Strategisch Informatiebeleid gemeente Alblasserdam In het strategisch Informatiebeveiligingsbeleid staat beschreven hoe de overheidsorganisaties binnen de Drechtsteden aanvulling geven aan de BIO.

Addendum gemeente Alblasserdam Voor de gemeente Alblasserdam is er een addendum opgesteld waarin wordt aangegeven op welke wijze de gemeente van het regionale informatiebeveiligingsbeleid Drechtsteden afwijkt of voortborduurt op. Het betreft: -

Uitgangspunten Rollen en verantwoordelijkheden Overlegstructuren PDCA-model gemeente Alblasserdam

Het PDCA-model is belangrijk om mee te nemen in het strategisch informatiebeveiligingsplan. De BIO legt namelijk de nadruk op risicomanagement, om hier invulling aan te geven is er een PDCA model ontwikkeld dat gebaseerd is op het risico governance framework (three lines of defence).

Figuur 1: Risico governance framework (three lines of defence)

Het 3-lines of defence model (vaak afgekort als 3LoD) is een veel beschreven methode om aan de buitenwereld te laten zien dat de organisatie in control is en dat de belangrijkste risico’s goed beheerst worden. Risicomanagement speelt een steeds grotere rol in dit “control denken”. Beoogd doel

Het doel van het voorstel is ervoor te zorgen dat de gemeente Alblasserdam over een actueel onderling afgestemd Strategisch Informatiebeveiligingsbeleid beschikken, zodat wordt voldaan aan relevante wet- en regelgeving.

Consequenties Als het Informatiebeveiligingsbeleid niet in lijn is gebracht met de Baseline Informatiebeveiliging Overheid (BIO) voldoet de gemeente Alblasserdam niet aan de verplichting vanuit wet- en regelgeving. De overheid heeft zich verplicht de BIO te implementeren. Uitvoering In Q1 2021 wordt gestart met het vormgeven van een tactisch informatiebeveiligingsbeleid en plan van aanpak voor de implementatie van BIO. Wij hopen u hierbij voldoende te hebben geïnformeerd. Met vriendelijke groet, burgemeester en wethouders

de secretaris S. van Heeren

de burgemeester J.G.A. Paans