Bijlage 3. Nota van wijzigingen ambtelijk wederhoor

Ambtelijk Wederhoor Rekenkameronderzoek Digitale Veiligheid Alkmaar Opmerkingen en verwerking

Pag. Opmerking Reactie PBLQ Aangepaste tekst 1 Begrijpelijkheid taalgebruik n.a.v. Goede suggestie Eveneens ‘navenant’ 1 De tekst “Dit is echter niet genoeg om te In deze algemene inleiding wordt dit Niet aangepast zorgen voor het realiseren van digitale gepresenteerd als een generieke veiligheid, zowel binnen de eigen observatie; niet als een bevinding voor organisatie als in de lokale gemeenschap” Alkmaar wordt ervaren als een conclusie 1 In alinea over risicobewustzijn lopen Het gaat nog steeds om een algemene Niet aangepast wellicht interne en externe inleiding, waarin (inderdaad, betrekkelijk aandachtspunten door elkaar willekeurig) aandachtspunten worden aangewezen. 1 Zijn de drie aandachtsgebieden eigenlijk er Terechte constatering. Aangepast, evenals In vier aandachtsgebieden. Deze zijn niet vier? eerste zin pagina 2 ‘awareness’, ‘governance’, ‘risicobewustzijn en ‘één overheid / samen organiseren’. 2 Heeft de centrale onderzoeksvraag waarin Zeker is dat het geval. Maar het onderzoek Niet aangepast gesproken wordt over ‘binnen de richt zich op het beleid van de gemeente, gemeente’ niet ook betrekking op inwoners dat onder meer betrekking kan hebben op en ondernemers? inwoners en ondernemers. 3 Wat is het verschil tussen een Zeker, dat is een wat vaag onderscheid.

Niet aangepast normenkader en een referentiekader Bedoeld is dat een beoordelingskader minder stringent is toegepast

pagina 1/5 PBLQ –Ambtelijk wederhoor Alkmaar

Pag. Opmerking Reactie PBLQ Aangepaste tekst 3 Is de formulering ‘in Alkmaar’ niet te breed Waar relevant aangepast Bijvoorbeeld: “Dit kader heeft een en kan niet beter consequent gesproken ondersteunende functie bij het beschrijven worden over ‘de gemeente Alkmaar’? van de staat van digitale veiligheid, zoals daar aandacht aan wordt besteed door de gemeente Alkmaar.” 3 De toenmalige portefeuillehouder is ook de Dat klopt natuurlijk De portefeuillehouder huidige portefeuillehouder 4 n.a.v. noot 1, waarom heeft er geen Het veldwerk voor het onderzoek is kort na Niet aangepast gesprek plaatsgevonden met wethouder het aantreden van het nieuwe college Epskamp. afgerond. Logistiek was zo’n gesprek lastig in te plannen, ook omdat de nieuwe portefeuillehouder op dat moment nog betrekkelijk weinig ervaring zou hebben opgedaan met dit thema. Als gezegd is eerder met de burgemeester gesproken die op dat moment ook portefeuillehouder digitale zaken was. In formele zin is er daarmee wel degelijk met de portefeuillehouder digitale zaken gesproken. Dat dit alles vanuit inhoudelijke optiek niet ideaal was, is evident, maar gezien de omstandigheden was beter niet mogelijk. 4 Naast hackpogingen zijn er ook andere Klopt, tekst aangepast Hackpogingen of andere inbreuken op de inbreuken op de cyberveiligheid.

cyberveiligheid 4 Betreft de scope van het onderzoek ook de Hier wordt gerefereerd aan de digitale Niet aangepast inwoners agenda, die deze brede scope hanteert. Het gaat er ook om of de gemeente activiteiten ontwikkelt om de ‘awareness’ bij inwoners te versterken 5 Zou de toelichting op de AVG niet beter in Het gaat om voor het betoog van het Niet aangepast een bijlage passen rapport essentiële begrippen. Idem toeklichting BIO (pagina 6)

pagina 2/5 PBLQ –Ambtelijk wederhoor Alkmaar

Pag. Opmerking Reactie PBLQ Aangepaste tekst 9 Hier wordt gemeld wat er in 2021 en 2022 Het veldwerk voor het onderzoek is feitelijk Niet aangepast is gebeurd. Gemist wordt wat er in 2023 voor de zomer van 2023 afgerond. Dat was aan activiteiten is ontwikkeld te vroeg om ook al verslag te doen van activiteiten in 2023. 10 De VrNHN heeft op het onderwerp online Het gebruik van de term waarvan informatieveiligheid slechts een aangejaagde ordeverstoring geen rol. ‘aandachtsgebieden’ is bewust gedaan, dat beperkt onderdeel uitmaakt.. Online orde is een driehoeks is een brede omschrijving. Voor de verantwoordelijkheid zuiverheid is de verwijzing naar online aangejaagde ordeverstoring geschrapt. 11 Beleid van de veiligheidsregio en van de Terechte constatering, is aangepast. gemeente zelf lopen door elkaar 11 N.a.v. de zin “De concrete uitwerking van Uit de vraag is af te leiden dat het ook aan dit voornemen is niet bekend’, wordt de de gemeente niet bekend is. De tekst is vraag gesteld of dat klopt. gehandhaafd. 11 Rampenoefening is crisisoefening Terechte constatering, aangepast. crisisoefening 11 Met betrekking tot het informatieknooppunt Terechte constatering. De tekst is In de kadernota Veiligheid 2023-2026 van lopen beleid van de veiligheidsregio en van aangepast.

Alkmaar wordt melding gemaakt van de de gemeente wederom door elkaar ontwikkeling van een gemeentelijk veiligheidsinformatieknooppunt (GVIK). 12 Wat valt er allemaal onder de Verduidelijkt Voor de uitvoering wordt samengewerkt verzamelterm ‘welzijnsorganisaties’? met wijkagenten en bibliotheken, scholen, cybersecuritybedrijven, het MKB en seniorweb,

pagina 3/5 PBLQ –Ambtelijk wederhoor Alkmaar

Pag. Opmerking Reactie PBLQ Aangepaste tekst 12 Wat valt er onder de verzamelterm Verduidelijkt In eerste instantie richt dit project zich ‘activiteiten’? daarmee niet op het versterken van de weerbaarheid van de organisatie, maar op de lokale gemeenschap. Tegelijkertijd signaleert de betrokken medewerker dat sommige van de in dit project ontwikkelde activiteiten ook relevantie hebben voor de eigen organisatie. 12 Wat wordt bedoeld met ‘dit project’? ‘Dit project’ is in een verwijzing naar de Niet aangepast alinea daarvoor waarin wordt gemeld dat de gemeente op projectbasis een medewerker heeft aangesteld. 12 Welke onderzoeken worden bedoeld? Tekst van de noot aangepast. Dit betreft de Veiligheidsmonitor, waarvan verslag wordt gedaan in de ‘Rapportage Stand van Zaken Veiligheid Alkmaar 2021’. 12 De zin: “Voor fysieke veiligheid weten Dit is een generieke constatering, afgeleid In het algemeen weten bestuurders vaak bestuurders vaak precies waar de uit de digitale agenda van de VNG, geen wel waar de verantwoordelijkheden van verantwoordelijkheden liggen van diverse conclusie voor Alkmaar. Tekst op dat punt diverse partijen (zoals OM, politie en partijen (zoals OM, politie en brandweer), aangescherpt. brandweer) liggen als het gaat om fysieke maar dat zou ook moeten gelden voor veiligheid.

Dat zou ook moeten gelden digitale veiligheidsincidenten met voor digitale veiligheidsincidenten met bijvoorbeeld een fysiek element.” wordt bijvoorbeeld een fysiek element. ervaren als een conclusie. 12 De zin “Functionarissen van de gemeente Het is in deze context een feitelijke Niet aangepast Alkmaar die betrokken waren bij de bevinding. Gerapporteerd wordt wat oefening noemen dat Alkmaar naar hun medewerkers hierover melden. mening voldoende heeft gepresteerd.” wordt ervaren als een conclusie 12 Bij de constatering dat er geen plan is om Die zijn niet bekend. Niet aangepast oefeningen periodiek te herhalen wordt de vraag gesteld of daar redenen voor bekend zijn

pagina 4/5 PBLQ –Ambtelijk wederhoor Alkmaar

Pag. Opmerking Reactie PBLQ Aangepaste tekst 13 Herhaald dat het als een omissie wordt Zie eerdere motivatie Niet aangepast beschouwd dat de nieuwe portefeuillehouder niet is geraadpleegd 14 Er wordt een ‘niet-lopende zin’ Grammaticaal is de zin correct, maar De burgemeester van Alkmaar, ten tijde geconstateerd. inderdaad een tikkeltje lastig. Daarom van het onderzoek portefeuillehouder ‘van aangepast. alles’, noemt daarover regelmatig in gesprek te zijn met politie, OM en de Veiligheidsregio. 15 m.b.t. de risico-analyses; wellicht lopen De zinswending ‘wat het brede thema Als het gaat om de veiligheid in de lokale interne en externe analyses door elkaar veiligheid betreft’ was bedoeld om aan te gemeenschap maakt de gemeente geven dat het zich dan niet richt op de Alkmaar jaarlijks risicoanalyses. eigen organisatie. Maar dat blijkt te weinig duidelijk. Zin aangepast. 16 Alkmaar ‘volgt’ en ‘sluit aan’. In essentie is ‘volgen’ ook ‘aansluiten’, Op de thema´s die de fysieke veiligheid maar voor de volledigheid is volgen van de gemeente raken, namelijk aangepast in aansluiten.

cybercrime & gedigitaliseerde criminaliteit en online aangejaagde ordeverstoring, sluit Alkmaar aan bij wat er landelijk en regionaal wordt aangeboden aan informatie en producten 17 Bij de beschrijving van de ambities van de In deze passage wordt verslag gedaan van Niet aangepast gemeente wordt gesteld dat interne en de ambities van de gemeente. Dat externe focus door elkaar heenlopen sommige daarvan intern gericht zijn en andere extern is hier niet relevant 18 Er is geen aandacht besteed aan digitale Deze nuancering doet op zichzelf niets af Niet aangepast veiligheid omdat dit een interne aan de constatering, maar bij nader inzien aangelegenheid was die niet onder de unit is het juister om de zin dat er geen veiligheid valt aandacht is besteed aan digitale veiligheid te schrappen. 18 Verwezen wordt naar een Weliswaar relevant, maar dat voegt hier Niet aangepast raadsinformatiebijeenkomst uit 2021 niets toe. Tekst niet aangepast. 18 Raadsleden noemen behoefte te hebben Hier wordt melding gemaakt van de Niet aangepast aan studiedagen. Gesteld wordt dat behoefte van raadsleden, die dat verder onduidelijk is waar die specifiek betrekking niet hebben gespecificeerd. De tekst is niet op zouden moeten hebben aangepast.

pagina 5/5 PBLQ –Ambtelijk wederhoor Alkmaar