Agenderingsverzoek "Informatieveiligheid" van de fracties D66, Partij voor de Dieren en Volt

AGENDERINGSVERZOEK: INFORMATIEVEILIGHEID Geachte voorzitter van de agendacommissie, De gemeente Arnhem verzamelt om een veelvoud aan redenen informatie van haar inwoners. Deze informatie is nuttig en veelal noodzakelijk om als gemeente bepaalde diensten te kunnen verlenen. Dit brengt wat D66, PvdD en Volt echter ook de plicht met zich mee om uitermate zorgvuldig met deze informatie om te gaan. Helaas scoort de gemeente Arnhem al enkele jaren slecht op de Ensiarapportage over de staat van de informatieveiligheid. De eerder gestelde doelstelling om in 2021 aan de Baseline Informatieveiligheid Overheid (BIO) (waaraan de Ensia-rapportage toets) te voldoen is nog altijd niet gehaald. Dit is enorm zorgelijk, omdat de BIO wat D66, PvdD en Volt betreft echt de ondergrens vormt van waar de dataveiligheid van de gemeente aan moet voldoen. Antwoorden op technische vragen van D66 en PvdD doen vermoeden dat er al veel activiteiten lopen binnen de gemeente om de situatie te verbeteren, maar ook dat nog veel meer nodig is. Om te zorgen dat we dit gesprek goed geïnformeerd kunnen voeren willen wij het college vragen ter voorbereiding van deze bespreking de gehele raad te informeren over de stand van zaken van de dataveiligheid van de gemeente.

Hierbij zouden we ook graag aandacht willen voor de status van het extern onderzoek dat loopt naar de informatieveiligheid van de gemeente Arnhem (zoals genoemd in het informatiedossier), de stappen die nu al binnen de gemeente worden of zijn gezet om de dataveiligheid te verbeteren en de opbouw van de intensivering van bijna anderhalf miljoen die nodig zou zijn om de informatieveiligheid op gewenst niveau te krijgen (zoals genoemd in het informatiedossier). Ook zouden we het college verzoeken om de Ensia-rapportage over 2021 ter inzage te leggen aan de Raad. Wij willen vervolgens graag een gesprek tussen raad en de betrokken ambtenaren over de volgende vragen: 1. Op welke punten scoort de gemeente Arnhem op dit moment onvoldoende op de Ensiarapportage? 2. Welke risico’s loopt de gemeente doordat het op deze punten onvoldoende scoort? 3. Welke stappen moeten worden gezet om zo snel mogelijk deze punten op voldoende niveau te krijgen? Aan de wethouder willen we vragen: 4. Hoe kan het dat de gemeente al jarenlang haar informatieveiligheid niet op orde heeft? 5. Welke actie is er de afgelopen jaren vanuit het college ondernomen om de informatieveiligheid op orde te krijgen? Hoe reflecteert de wethouder op het handelen van het college? 6.

Hoe reflecteert de wethouder op de mate waarin het college de raad heeft geïnformeerd over de tekortkomingen in de informatieveiligheid binnen de gemeente?

Vanwege de vertrouwelijkheid van de informatie lijkt het ons noodzakelijk in besloten setting het gesprek met de betrokken ambtenaren te kunnen voeren. Omdat we er veel waarde aan hechten dat het college publiekelijk verantwoording aflegt over omgang met informatie van inwoners zou we graag in ieder geval óók openbaar het gesprek met de wethouder aangaan. Wimer Heemskerk - D66 Floor Hogenhout - PvdD Niels Scholten - Volt