Voorstel Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy .pdf

Voorstel Onderwerp: Zienswijze op begrotingswijziging GR BARorganisatie over Informatieveiligheid en Privacy

College van burgemeester en wethouders 18 januari 2022

Portefeuillehouder Marco Goedknegt

Zaaknummer 422184

Openbaar

E-mailadres opsteller: r.d.rooij@bar-organisatie.nl

Geadviseerd besluit 1. De zienswijze, overeenkomstig bijgaande brief, op de structurele begrotingswijziging 2022 van de GR BAR-organisatie inzake de noodzakelijke uitbreiding/investering in informatieveiligheid en privacy van € 108.209,- vast te stellen en te versturen. De opmerkingen zijn: 1. Wij onderschrijven de noodzaak om aanvullende maatregelen te nemen op het gebied van informatieveiligheid en privacy. Deze twee thema’s zijn de afgelopen jaren steeds belangrijker geworden. Wij zien de ontwikkelingen om ons heen steeds sneller gaan en het is van belang dat onze BAR-organisatie in staat wordt gesteld om bij te blijven en te kunnen blijven ontwikkelen. 2. Wij kunnen instemmen met de structurele financiële effecten ingaande 2022 van € 108.209,die deze begrotingswijziging voor onze gemeentelijke begroting heeft. 3. Wij onderkennen dat dit de eerste stap is om in het hier en nu de benodigde maatregelen te kunnen nemen en vragen u dan ook om ons periodiek op de hoogte te brengen van de voortgang en ons onze zienswijze te laten geven als aanvullende stappen noodzakelijk blijken.

1/4

Raadsvoorstel Inleiding In opdracht van het dagelijks bestuur van de BAR-organisatie is in 2021 een Breed onderzoek uitgevoerd naar informatiebeveiliging en privacy. Waarbij een analyse is gemaakt van hoe de gemeenten Ridderkerk, Barendrecht en Albrandswaard er voor staan en wat er structureel nodig is in de komende jaren. Deze opdracht is mede gegeven op basis van het Rekenkameronderzoek in Ridderkerk naar de implementatie van de AVG en het onderzoek van Concern control in Barendrecht en Albrandswaard naar de implementatie van de AVG. Het Breed onderzoek is nu klaar. De uitkomsten van het onderzoek zijn besproken in het Dagelijks Bestuur van de BAR-organisatie. Wij hebben een besluit genomen over de noodzaak van aanvullende maatregelen en de daarbij behorende extra middelen. De daarvoor benodigde begrotingswijziging kan via uw college met een zienswijzeprocedure aan de raad worden aangeboden. Waarna het Algemeen Bestuur van de BARorganisatie met inachtneming van de uitgebrachte zienswijze een besluit neemt. Beoogd effect De ambitie is om aantoonbaar te voldoen aan wet- en regelgeving. En daarmee de risico’s beter in beeld te krijgen. En op basis van dat inzicht risico’s beter te kunnen afwegen en passende maatregelen te kunnen nemen. Zodat we onze informatie op een adequate manier beveiligen. Waarmee we de continuïteit van onze bedrijfsvoering waarborgen.

En last but not least een betrouwbare overheid zijn als het gaat om het waarborgen van de privacy van onze inwoners. Argumenten 1.1 De conclusie is dat de BAR-organisatie tot nu toe met beperkte middelen informatieveiligheid en privacy zo goed mogelijk heeft gewaarborgd. Je zou daar het label ‘knap en krap’ op kunnen plakken. Dit is lang vol gehouden. Maar de grenzen zijn nu echt bereikt. Basistaken komen in de knel. En we weten niet goed meer welke risico’s we in de volle breedte lopen. We kunnen dus in het hier en nu geen goede risicoafweging maken en daar onze inzet op baseren. En u als bestuur op basis van een goede risicoafweging keuzes laten maken. Het breed onderzoek maakt dit inzichtelijk. Het is dus echt noodzakelijk om nu aanvullende maatregelen te nemen. 1.2 Het is de bevoegdheid van de gemeenteraad om een zienswijze in te dienen op het besluit en de daarbij behorende begrotingswijziging van het DB van de BAR-organisatie. Daarbij is de procedure dat het DB besluit via het college aan de raad wordt aangeboden in een zienswijze procedure. Waarna vervolgens het AB van de BAR-organisatie een besluit neemt. Wij leggen als college het DB besluit met een positief advies bij u als raad neer. Overleg gevoerd met Er is overleg gevoerd met het DB van de BAR-organisatie. Kanttekeningen Het niet toekennen van de claim leidt tot acute veiligheidsrisico’s en uitvoeringsproblemen.

Uitvoering/vervolgstappen Staat beschreven in de aanbiedingsbrief van het DB BAR-organisatie. Financiën Voor de verdeling van de kosten wordt de standaard verdeelsleutel gebruikt. Met daarbij de volgende structurele financiële effecten. Budgettair vraagstuk BAR Barendrecht Albrandswaard Ridderkerk totaal Optie niveau gemeentelijke 432.000 168.264 87.869 175.867 organisatie met vergelijkbaar aantal inwoners Voortzetten cyber security 100.000 38.950 20.340 40.710 maatregelen Totaal 532.000 207.214 108.209 216.577

2/4

Communicatie/participatie na besluitvorming In het uitvoeringsplan wordt een communicatieparagraaf opgenomen. Het vergroten van bewustzijn en kennis op het gebied van informatieveiligheid en privacy is daarbij een speerpunt.

Bijlagen 1. 2021.11.29 Eindrapport Breed onderzoek informatiebeveiliging en privacy.pdf 2. GETEKENDE aanbiedingsbrief DB begrotingswijziginging informatieveiligheid en Privacy voor zienswijze aan college Albrandswaard def 3. AW Zienswijze brief begrotingswijziging Informatieveiligheid.docx

3/4

CONCEPT RAADSBESLUIT Onderwerp: Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Gemeenteraad: 7 maart 2022

Zaaknummer: 422184

De raad van de gemeente Albrandswaard, gelezen het voorstel van het college van burgemeester en wethouders op 18 januari 2022, gelet op Dit onderwerp heeft nauwe verwevenheid met de Baseline Informatiebeveiliging Overheid (Bio), de Algemene verordening gegevensbescherming (AVG), het Informatieveiligheidsbeleid van de drie gemeenten en het privacybeleid van de drie gemeenten.

BESLUIT: 1. De zienswijze, overeenkomstig bijgaande brief, op de structurele begrotingswijziging 2022 van de GR BAR-organisatie inzake de noodzakelijke uitbreiding/investering in informatieveiligheid en privacy van € 108.209,- vast te stellen en te versturen. De opmerkingen zijn: 1. Wij onderschrijven de noodzaak om aanvullende maatregelen te nemen op het gebied van informatieveiligheid en privacy. Deze twee thema’s zijn de afgelopen jaren steeds belangrijker geworden. Wij zien de ontwikkelingen om ons heen steeds sneller gaan en het is van belang dat onze BAR-organisatie in staat wordt gesteld om bij te blijven en te kunnen blijven ontwikkelen. 2. Wij kunnen instemmen met de structurele financiële effecten ingaande 2022 van € 108.209,die deze begrotingswijziging voor onze gemeentelijke begroting heeft. 3. Wij onderkennen dat dit de eerste stap is om in het hier en nu de benodigde maatregelen te kunnen nemen en vragen u dan ook om ons periodiek op de hoogte te brengen van de voortgang en ons onze zienswijze te laten geven als aanvullende stappen noodzakelijk blijken.

4/4