46. 422184 Raadsvoorstel zienswijze op begroting GR-BAR organisatie over informatieveiligheid en Privacy.pdf

Voorstel Onderwerp: Zienswijze op begrotingswijziging GR BARorganisatie over Informatieveiligheid en Privacy

College van burgemeester en wethouders 18 januari 2022

Portefeuillehouder Marco Goedknegt

Zaaknummer 422184

Openbaar

E-mailadres opsteller: r.d.rooij@bar-organisatie.nl

Geadviseerd besluit 1. De zienswijze, overeenkomstig bijgaande brief, op de structurele begrotingswijziging 2022 van de GR BAR-organisatie inzake de noodzakelijke uitbreiding/investering in informatieveiligheid en privacy van € 108.209,- vast te stellen en te versturen. De opmerkingen zijn: 1. Wij onderschrijven de noodzaak om aanvullende maatregelen te nemen op het gebied van informatieveiligheid en privacy. Deze twee thema’s zijn de afgelopen jaren steeds belangrijker geworden. Wij zien de ontwikkelingen om ons heen steeds sneller gaan en het is van belang dat onze BAR-organisatie in staat wordt gesteld om bij te blijven en te kunnen blijven ontwikkelen. 2. Wij kunnen instemmen met de structurele financiële effecten ingaande 2022 van € 108.209,die deze begrotingswijziging voor onze gemeentelijke begroting heeft. 3. Wij onderkennen dat dit de eerste stap is om in het hier en nu de benodigde maatregelen te kunnen nemen en vragen u dan ook om ons periodiek op de hoogte te brengen van de voortgang en ons onze zienswijze te laten geven als aanvullende stappen noodzakelijk blijken.

1/4

Raadsvoorstel Inleiding In opdracht van het dagelijks bestuur van de BAR-organisatie is in 2021 een Breed onderzoek uitgevoerd naar informatiebeveiliging en privacy. Waarbij een analyse is gemaakt van hoe de gemeenten Ridderkerk, Barendrecht en Albrandswaard er voor staan en wat er structureel nodig is in de komende jaren. Deze opdracht is mede gegeven op basis van het Rekenkameronderzoek in Ridderkerk naar de implementatie van de AVG en het onderzoek van Concern control in Barendrecht en Albrandswaard naar de implementatie van de AVG. Het Breed onderzoek is nu klaar. De uitkomsten van het onderzoek zijn besproken in het Dagelijks Bestuur van de BAR-organisatie. Wij hebben een besluit genomen over de noodzaak van aanvullende maatregelen en de daarbij behorende extra middelen. De daarvoor benodigde begrotingswijziging kan via uw college met een zienswijzeprocedure aan de raad worden aangeboden. Waarna het Algemeen Bestuur van de BARorganisatie met inachtneming van de uitgebrachte zienswijze een besluit neemt. Beoogd effect De ambitie is om aantoonbaar te voldoen aan wet- en regelgeving. En daarmee de risico’s beter in beeld te krijgen. En op basis van dat inzicht risico’s beter te kunnen afwegen en passende maatregelen te kunnen nemen. Zodat we onze informatie op een adequate manier beveiligen. Waarmee we de continuïteit van onze bedrijfsvoering waarborgen.

En last but not least een betrouwbare overheid zijn als het gaat om het waarborgen van de privacy van onze inwoners. Argumenten 1.1 De conclusie is dat de BAR-organisatie tot nu toe met beperkte middelen informatieveiligheid en privacy zo goed mogelijk heeft gewaarborgd. Je zou daar het label ‘knap en krap’ op kunnen plakken. Dit is lang vol gehouden. Maar de grenzen zijn nu echt bereikt. Basistaken komen in de knel. En we weten niet goed meer welke risico’s we in de volle breedte lopen. We kunnen dus in het hier en nu geen goede risicoafweging maken en daar onze inzet op baseren. En u als bestuur op basis van een goede risicoafweging keuzes laten maken. Het breed onderzoek maakt dit inzichtelijk. Het is dus echt noodzakelijk om nu aanvullende maatregelen te nemen. 1.2 Het is de bevoegdheid van de gemeenteraad om een zienswijze in te dienen op het besluit en de daarbij behorende begrotingswijziging van het DB van de BAR-organisatie. Daarbij is de procedure dat het DB besluit via het college aan de raad wordt aangeboden in een zienswijze procedure. Waarna vervolgens het AB van de BAR-organisatie een besluit neemt. Wij leggen als college het DB besluit met een positief advies bij u als raad neer. Overleg gevoerd met Er is overleg gevoerd met het DB van de BAR-organisatie. Kanttekeningen Het niet toekennen van de claim leidt tot acute veiligheidsrisico’s en uitvoeringsproblemen.

Uitvoering/vervolgstappen Staat beschreven in de aanbiedingsbrief van het DB BAR-organisatie. Financiën Voor de verdeling van de kosten wordt de standaard verdeelsleutel gebruikt. Met daarbij de volgende structurele financiële effecten. Budgettair vraagstuk BAR Barendrecht Albrandswaard Ridderkerk totaal Optie niveau gemeentelijke 432.000 168.264 87.869 175.867 organisatie met vergelijkbaar aantal inwoners Voortzetten cyber security 100.000 38.950 20.340 40.710 maatregelen Totaal 532.000 207.214 108.209 216.577

2/4

Communicatie/participatie na besluitvorming In het uitvoeringsplan wordt een communicatieparagraaf opgenomen. Het vergroten van bewustzijn en kennis op het gebied van informatieveiligheid en privacy is daarbij een speerpunt.

Bijlagen 1. 2021.11.29 Eindrapport Breed onderzoek informatiebeveiliging en privacy.pdf 2. Aanbiedingsbrief DB begrotingswijziginging informatieveiligheid en Privacy voor zienswijze aan college Albrandswaard.docx 3. AW Zienswijze brief begrotingswijziging Informatieveiligheid.docx

3/4

CONCEPT RAADSBESLUIT Onderwerp: Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Zaaknummer: 422184

De raad van de gemeente Albrandswaard, gelezen het voorstel van het college van burgemeester en wethouders op 18 januari 2022, gelet op Dit onderwerp heeft nauwe verwevenheid met de Baseline Informatiebeveiliging Overheid (Bio), de Algemene verordening gegevensbescherming (AVG), het Informatieveiligheidsbeleid van de drie gemeenten en het privacybeleid van de drie gemeenten.

BESLUIT: 1. De zienswijze, overeenkomstig bijgaande brief, op de structurele begrotingswijziging 2022 van de GR BAR-organisatie inzake de noodzakelijke uitbreiding/investering in informatieveiligheid en privacy van € 108.209,- vast te stellen en te versturen. De opmerkingen zijn: 1. Wij onderschrijven de noodzaak om aanvullende maatregelen te nemen op het gebied van informatieveiligheid en privacy. Deze twee thema’s zijn de afgelopen jaren steeds belangrijker geworden. Wij zien de ontwikkelingen om ons heen steeds sneller gaan en het is van belang dat onze BAR-organisatie in staat wordt gesteld om bij te blijven en te kunnen blijven ontwikkelen. 2. Wij kunnen instemmen met de structurele financiële effecten ingaande 2022 van € 108.209,die deze begrotingswijziging voor onze gemeentelijke begroting heeft. 3. Wij onderkennen dat dit de eerste stap is om in het hier en nu de benodigde maatregelen te kunnen nemen en vragen u dan ook om ons periodiek op de hoogte te brengen van de voortgang en ons onze zienswijze te laten geven als aanvullende stappen noodzakelijk blijken.

4/4

Aan het College van Burgemeester en Wethouders van Albrandswaard

Uw brief van:

-

Kenmerk:

Uw kenmerk:

-

Contactpersoon:

R. van Bochove

Bijlage(n):

3

Afdeling:

Directie

Onderwerp:

Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Doorkiesnummer: +31 6 27349187 Datum:

Geachte collegeleden, Wij nodigen u uit kennis te nemen van ons besluit inzake de noodzaak om extra maatregelen te nemen op het gebied van informatieveiligheid en privacy. Daarbij vragen wij u om de noodzakelijke begrotingswijziging door te geleiden naar de gemeenteraad voor de zienswijzeprocedure. Aanleiding In opdracht van het dagelijks bestuur van de BAR-organisatie is in 2021 een Breed onderzoek uitgevoerd naar informatiebeveiliging en privacy. Waarbij een analyse is gemaakt van hoe de gemeenten Ridderkerk, Barendrecht en Albrandswaard er voor staan en wat er structureel nodig is in de komende jaren. Deze opdracht is mede gegeven op basis van het Rekenkameronderzoek in Ridderkerk naar de implementatie van de AVG en het onderzoek van Concern control in Barendrecht en Albrandswaard naar de implementatie van de AVG. Het Breed onderzoek is nu klaar. De uitkomsten van het onderzoek zijn besproken in het Dagelijks Bestuur van de BAR-organisatie. Wij hebben een besluit genomen over de noodzaak van aanvullende maatregelen en de daarbij behorende extra middelen. De daarvoor benodigde begrotingswijziging kan via uw college met een zienswijzeprocedure aan de raad worden aangeboden. Waarna het Algemeen Bestuur van de BARorganisatie met inachtneming van de uitgebrachte zienswijze een besluit neemt. Wat ging vooraf 1.

Eind 2020 is door het DB een uitvoeringsplan vastgesteld op basis van het Rekenkameronderzoek Ridderkerk en een tweetal onderzoeken door Concern control in Barendrecht en Albrandswaard naar de implementatie van de AVG. Voor dat uitvoeringsplan is voor 2021 incidenteel € 200.000 beschikbaar gesteld om een aantal pilots en een breed onderzoek uit te voeren. 2. Met de vaststelling van het uitvoeringsplan heeft het DB tevens verzocht om een breed onderzoek te doen naar wat er structureel nodig is op het gebied van informatiebeveiliging en privacy. Op te leveren eind 2021. 3. In de zomer van 2021 hebben de drie portefeuillehouders bedrijfsvoering toestemming gegeven om incidenteel € 100.000 uit te geven om een aantal acuut benodigde maatregelen te nemen op het gebied van cybersecurity. De financiële verantwoording van deze incidentele kosten loopt via het rekeningresultaat van de BAR jaarrekening. 4. In het laatste kwartaal van 2021 is binnen de formatie van de BAR-organisatie extra ingehuurd om de sterk toegenomen taken op het gebied van dataveiligheid en privacy op te kunnen vangen.

1

5. In het afgelopen jaar is daarnaast de noodzaak om meer maatregelen te nemen op het gebied van informatiebeveiliging en privacy toegenomen. Er is sprake van een groeiende dreiging op het gebied van cyberaanvallen. Er zijn steeds meer concrete voorvallen om ons heen. En zeer recent ook een tweetal aanvallen op ons eigen netwerk. De toezichthouders zijn ook actiever geworden. En geven gemeenten extra aansporingen om aanvullende maatregelen te nemen. Onder andere vanuit de VNG en het nationaal cybersecurity center (NCSC) van het Rijk. Inhoudelijke onderbouwing De ontwikkelingen op het gebied van informatieveiligheid en privacy gaan snel. Om de basis dienstverlening en de bedrijfsvoering te kunnen blijven garanderen is het noodzakelijk om de formatie in de BAR-organisatie sterker te maken. Daarom heeft het DB dit besluit genomen. Waar komen we vandaan Na de start van de BAR-organisatie in 2014 is gewerkt aan het op poten zetten van de organisatie op het gebied van informatieveiligheid en privacy. Destijds is er op directie- en bestuurlijk niveau gekozen voor een efficiënte formatieve bemensing. Met een Privacy Officer (PO), een Chief Information Security Officer (Ciso) en een inhuurconstructie van een dag per week voor een Functionaris Gegevensbescherming (FG). Door de jaren heen heeft dit onderwerp aan gewicht gewonnen.

Daarom zijn een aantal jaar geleden door het Dagelijks Bestuur van de BAR-organisatie nog aanvullende middelen toegekend. Die we flexibel kunnen inzetten voor vraagstukken op het gebied van informatieveiligheid. Reële dreiging en aanvullende stappen gezet in de organisatie In de afgelopen twee jaar hebben we extra stappen gezet in de organisatie. We zijn gestart met een intern cyberteam. Het zogenaamde CERT (Computer Emergency Response Team). Met dit team zijn we in staat om acuut te handelen bij potentiële beveiligingsrisico’s. Waarmee we als organisatie aan slagkracht hebben gewonnen. Op advies van het CERT hebben we afgelopen zomer geïnvesteerd in zogenaamde logging- en monitoringsoftware. Waarmee we verdachte activiteiten op ons netwerk kunnen detecteren. Een externe specialist ondersteunt ons bij de analyse van deze gegevens en adviseert over de opvolging. Dit heeft direct een positief effect gehad. In november en december 2021 hebben we twee concrete cyberaanvallen vroegtijdig weten te detecteren en de benodigde beheermaatregelen kunnen nemen. Dit is een belangrijk succes. En tegelijkertijd maakt het ook zichtbaar dat de risico’s en dreigingen reëel zijn. Naast de instelling van het CERT en de incidenteel verbeterde monitoring en logging is ook een aantal aanvullende maatregelen genomen en/of in voorbereiding.

Het is zeer noodzakelijk om deze maatregelen structureel te kunnen continueren. Grenzen van wat we binnen de huidige bezetting kunnen zijn bereikt Uit het bovenstaande valt op te maken dat we in de afgelopen jaren een goede ontwikkeling hebben doorgemaakt. En dat is ook nodig. Goede informatieveiligheid en het waarborgen van de privacy is de laatste drie jaar steeds belangrijker geworden.. Het externe dreigingsbeeld is verslechterd en we verwerken steeds meer privacygevoelige informatie en koppelen steeds meer data. De afgelopen twee jaar is dan ook steeds meer duidelijk geworden dat onze huidige manier van werken niet meer toereikend is. Dit is deels geconstateerd door de Rekenkamer in Ridderkerk en door concern control. En de VNG en de Informatie Beveiliging Dienst van het Rijk sporen gemeenten aan om meer maatregelen te nemen. De incidenten in de wereld om ons heen nemen in rap tempo toe. Bijna wekelijks zijn er inmiddels wel voorbeelden van cyberaanvallen op organisaties en bedrijven. Ook bij de BAR-organisatie zoals eerder in het voorstel is beschreven. Mede op basis daarvan is een brede analyse uitgevoerd naar waar onze drie gemeenten staan op het gebied van informatieveiligheid en privacy. En wat er nodig is in de komende jaren. Op basis van die conclusies ligt nu dit besluit van het DB voor.

Dit wordt ook mede gestaafd door de paragraaf weerstandsvermogen in de begroting. Het ICT (beveiligings)risico is als hoogste risico opgenomen in de risico top 10. Dat maakt ook eens te meer duidelijk dat aanvullende maatregelen noodzakelijk zijn. Uit het onderzoek blijkt dat het noodzakelijk is de formatie te versterken. Waarbij het voorstel is om de formatie op het niveau te brengen van gemeentelijke organisaties met een vergelijkbaar aantal inwoners. Waarmee we in staat zijn onze risico’s beter te beheersen en aantoonbaar te voldoen aan het wettelijke kader.

2

Centrale formatie versus de decentrale formatie Het besluit van het DB is om te starten met de optie ‘niveau gemeentelijke organisatie met vergelijkbaar aantal inwoners’. Daarmee brengen we de huidige krappe formatie in de organisatie op basisniveau. Dit is de omvang die minimaal nodig is om de basistaken uit te kunnen voeren. Om te kunnen voldoen aan de AVG en de BIO. En op basis van een goede risicoafweging maatregelen te kunnen nemen. Vergelijkbaar met andere organisaties van onze omvang. De huidige werkpraktijk laat zien dat dit echt noodzakelijk is. De bedrijfsvoering staat onder druk. Er is in 2021 niet voor niets in twee etappes tijdelijk geld beschikbaar gesteld. En we zijn genoodzaakt om fors extra in te huren om lopende vraagstukken weg te werken en op te lossen. Daarbij is het van belang te schetsen dat het budgettaire gevolg van deze keuze in een bandbreedte zit. Waarbij we nu een basisscenario als uitgangspunt nemen. Het is best mogelijk dat het op termijn noodzakelijk is om verder te groeien. Het thema informatieveiligheid en privacy is enorm in beweging. De ontwikkelingen gaan snel. Het is dan ook niet volledig te voorspellen wat er in de komende jaren nog meer nodig is. Maar de uitkomsten van het onderzoek maken het in elk geval duidelijk dat een forse investering nu noodzakelijk is. Die bandbreedte is hieronder in tabelvorm weergegeven.

Waarbij de optie drie afzonderlijke gemeenten vooral ter vergelijking is weergegeven. Om de opties in perspectief te kunnen plaatsen.

Optie

FTE

Bestaande formatie

Niveau gemeentelijke organisaties met vergelijkbaar aantal inwoners

7 totaal

2.2 fte

Optimale optie

10 totaal 11,5 totaal

2,2 fte

Aanvullende benodigde formatie 4,8 fte (waarvan 2 fte decentraal) 7,8 fte

2,2 fte

9,3 fte

Drie afzonderlijke gemeenten (ter vergelijking)

Extra middelen

€ 432.000 (minimale bandbreedte)

€ 702.000 (maximale bandbreedte) € 837.000

Deze tabel geeft inzicht in de bandbreedte van € 432.000 - € 702.000. Bij de opties is het totaal aantal benodigde fte’s weergegeven. De geraamde bedragen gaan echter over minder fte’s. Immers een deel van de formatie hebben we al. Dus het geraamde bedrag gaat over de nog toe te voegen formatie. De formatie is berekend inclusief de werkgeverslasten. Het is waarschijnlijk dat uit een nadere inventarisatie blijkt dat er nog aanvullende middelen nodig zijn. Het nu genomen besluit voorziet in het op orde brengen van een deel van de centrale formatie voor informatiebeveiliging en privacy. En in het toevoegen van formatie voor de decentrale clusters Veiligheid en Maatschappij. In de vorm van onder andere een decentrale Information Security Officier voor de clusters Veiligheid en het Sociaal Domein. Immers daar vinden de meest risicovolle gegevensverwerkingen plaats. Het is waarschijnlijk dat er nog meer (decentrale) formatie noodzakelijk is. Bijvoorbeeld extra kwaliteitsbeheer in de werkprocessen waar risicovolle gegevensverwerkingen plaatsvinden. Maar bijvoorbeeld ook op het gebied van applicatiebeheer. Met het structureel inrichten van de formatie kan komend jaar een nog scherper inzicht worden gecreëerd in wat er nog meer nodig is. Inclusief een goede risico-inventarisatie. En welke risico’s het bestuur wel en niet wil accepteren.

Die afweging bepaalt ook eventuele aanvullende investeringen. Kanttekening Wij hebben als DB in 2021 incidenteel middelen ter beschikking hebben gesteld om acuut een aantal maatregelen te nemen. Als deze acties en maatregelen in 2022 en verder niet kunnen worden gecontinueerd vergroten we daarmee direct ons risico. Het besluit is dan ook om deze ingezette maatregelen te continueren omdat stoppen onverantwoord is. Zodat we onze basistaken kunnen blijven uitvoeren.

3

Om alle taken op het gebied van informatiebeveiliging en privacy goed op te kunnen pakken is vaste formatie nodig. Ook op dit terrein is sprake van een krappe arbeidsmarkt. Dus het is zeer wenselijk dat we mensen aan ons kunnen binden. Een team kunnen opbouwen dat er met elkaar voor gaat. Zodat we echt gesteld staan en ook de continuïteit kunnen waarborgen. Uitvoering en vervolgstappen Het programmatisch oppakken van het onderwerp informatieveiligheid en privacy doet het meest recht aan de breedte van het onderwerp, de veelheid aan activiteiten en het feit dat er nog veel moet worden ontwikkeld op verschillende plekken in de organisatie. Met het programmatisch inrichten is ook de samenhangende sturing op dit onderwerp goed afgesproken en ingericht. In 2020 is gestart met het programma Informatieveiligheid en Privacy. Om meer samenhang aan te brengen, de sturing te verbeteren en over de grenzen van de organisatie-indeling heen te kunnen werken. Dit heeft tot op heden goed gewerkt. Het Breed onderzoek laat zien dat er nog veel nodig is. Waarbij het voortzetten van de huidige programmatische aanpak het meest voor de hand ligt. Met deze aanpak kan ook steeds meer verfijnd worden wat er exact nodig is op het terrein van informatieveiligheid en privacy. Want we creëren daarmee steeds meer inzicht en overzicht. Zeker ook in de risico’s.

Iets wat we nu door de krapte in de formatie onvoldoende hebben. Doorlooptijd De verwachting is dat het programma een doorlooptijd heeft van één tot drie jaar. Die tijd is nodig om de organisatie op het gebied van informatieveiligheid en privacy volledig op orde te brengen. De exacte doorlooptijd is afhankelijk van de beschikbare formatie. Concreet uitvoeringsplan Na besluitvorming wordt gestart met het maken van een concreet uitvoeringsplan. Met mijlpalen en concreet te realiseren acties. Voorzien van een planning. Hiermee kan periodiek aan de stuurgroep, de directie en het bestuur gerapporteerd worden over de voortgang. Bij dit uitvoeringsplan hoort ook de exacte invulling van de aanvullende formatie. En afspraken over de organisatorische inbedding en (aan)sturing.

Financiële informatie Voor de verdeling van de kosten wordt de standaard verdeelsleutel gebruikt. Met daarbij de volgende structurele financiële effecten.

Budgettair vraagstuk Optie niveau gemeentelijke organisatie met vergelijkbaar aantal inwoners Voortzetten cyber security maatregelen Totaal

BAR totaal € 432.000

Barendrecht

Albrandswaard

Ridderkerk

€ 168.264

€ 87.869

€ 175.867

€ 100.000

€ 38.950

€ 20.340

€ 40.710

€ 532.000

€ 207.214

€ 108.209

€ 216.577

Het voortzetten van de cybersecurity maatregelen omvat onder andere de volgende punten: - Continu en actief veilig houden van ons netwerk. Dat doen we via voortdurende monitoring en logging van verdachte activiteiten op ons netwerk met inzet van externe expertise en software. En vervolgens analyseren en maatregelen nemen - Invoeren en beheren twee factor authenticatie op alle gebruikersaccounts - Segmentering van het netwerk - Actiever update beheer van alle software Indienen zienswijze Wij verzoeken u een eventuele zienswijze voor vrijdag 25 februari 2022 12:00 uur in te dienen. De behandeling van deze begrotingswijziging van onze GR BAR-organisatie in het algemeen bestuur staat geagendeerd voor 8 maart 2022.

4

Hoogachtend, het dagelijks bestuur van de GR BAR-organisatie, de secretaris,

de voorzitter,

drs. Henk Klaucke

drs. Jolanda de Witte

Bijlagen: - rapport Breed onderzoek Informatiebeveiliging en privacy - college/raadsvoorstel - concept zienswijze raad

5

Aan: het dagelijks bestuur van de gemeenschappelijke regeling BAR-organisatie

Uw brief van: Uw kenmerk: Bijlage(n):

-

Ons kenmerk: Contact: Doorkiesnummer: +31 E-mailadres: Datum:

Betreft: Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Geacht bestuur, Op 11 januari 2022 heeft u uw begrotingswijziging van de GR BAR-organisatie inzake informatieveiligheid en privacy aangeboden om ons de gelegenheid te geven onze zienswijze daarop te geven. Uw besluit en het raadsvoorstel zijn besproken in onze B&A vergadering van 14 februari 2022. De begrotingswijzing GR BAR-organisatie inzake informatieveiligheid en privacy geeft aanleiding tot het maken van de volgende opmerkingen: a. Wij onderschrijven de noodzaak om aanvullende maatregelen te nemen op het gebied van informatieveiligheid en privacy. Deze twee thema’s zijn de afgelopen jaren steeds belangrijker geworden. Wij zien de ontwikkelingen om ons heen steeds sneller gaan en het is van belang dat onze BAR-organisatie in staat wordt gesteld om bij te blijven en te kunnen blijven ontwikkelen. b. Wij kunnen instemmen met de structurele financiële effecten ingaande 2022 van € 108.209,- die deze begrotingswijziging voor onze gemeentelijke begroting heeft. c. Wij onderkennen dat dit de eerste stap is om in het hier en nu de benodigde maatregelen te kunnen nemen en vragen u dan ook om ons periodiek op de hoogte te brengen van de voortgang en ons onze zienswijze te laten geven als aanvullende stappen noodzakelijk blijken. De begrotingswijzing geeft geen aanleiding tot het maken van verdere inhoudelijke opmerkingen.

Met vriendelijke groet, De gemeenteraad van Albrandswaard, de griffier,

de voorzitter,

Stationsstraat 4 - 3161KP te Rhoon - Postbus 1000 - 3160 GA Rhoon - T (010) 506 11 11 - E info@albrandswaard.nl

Pagina 2 van 2

Betreft:

Eelco Groenenboom Msc MMC

drs. Jolanda de Witte