Bijlage 2 - Bestuurlijke reactie van college

Rekenkamer ABG Postbus 3 5130 AA Alphen (NB)

Behandelaar: Pierre Kop Telefoonnummer: 14 013 Mail: info@baarle-nassau.nl

Uw kenmerk: Zaaknummer: 1129023

Verzonden op: 17 december 2025

Bijlage: -

Onderwerp: bestuurlijke reactie rekenkameronderzoek informatieveiligheid en privacy

Geachte leden van de Rekenkamer ABG,

Op 24 november 2025 hebben de colleges van burgemeester en wethouders het onderzoeksrapport Informatieveiligheid en privacy van de rekenkamer ontvangen. Wij hebben het onderzoeksrapport aan het ABG-bestuur toegezonden aangezien ook het ABG-bestuur in de gelegenheid gesteld moet worden een reactie geven (artikel 185, lid 2, Gemeentewet). Wij maken graag gelegenheid van de door u geboden mogelijkheid om te reageren op het onderzoekrapport. Het rapport is tot stand gekomen in goede samenwerking met de medewerkers van de ABG-organisatie. Alle betrokkenen hebben via de procedure van ambtelijk wederhoor de gelegenheid gehad om te reageren op de feitelijke bevindingen in de concept-rapportage. Op basis van deze reacties heeft de rekenkamer de definitieve conclusies en aanbevelingen vastgesteld. Wij waarderen het dat de rekenkamer een onderzoek naar informatieveiligheid en privacy binnen de gemeenten Alphen-Chaam, Baarle-Nassau en Gilze en Rijen en de Gemeenschappelijke Regeling ABG-organisatie heeft uitgevoerd. Zoals in het rapport wordt aangegeven, vormen digitalisering en de bijbehorende aspecten van informatieveiligheid en privacy een steeds belangrijker onderdeel van ons werk. Postbus 105 5110 AC Baarle-Nassau Telefoon 14 013 E-mail: info@baarle-nassau.nl

30 enclaves, 2 gemeenten, 2 landen

Wij nemen de conclusies en aanbevelingen uit het rapport serieus en zullen hiervoor een plan van aanpak opstellen. Wij stellen voor om de voortgang van deze aanbevelingen te monitoren en hierover te rapporteren binnen de reguliere beleidscyclus. Beleid Wij zijn blij met de conclusie dat het beleid en de onderliggende processen en protocollen op het gebied van privacybescherming op orde zijn. De GAP analyses uitgevoerd op het voldoen aan de BIO en de NIS2 richtlijn hadden als doel om te bezien wat nog te doen op deze twee richtlijnen uit oogpunt van op orde zijn. In 2026 werken we analyses nader uit. Daarbij maken wij ook keuzes voor de in te zetten ambtelijke capaciteit, ook van belang voor de uitvoering van het beleid. Uitvoering van het beleid Equalit is onze samenwerkingspartner op het gebied van automatisering en informatisering, inclusief de uitvoering van het informatiebeveiligingsbeleid. De genoemd herijking op de samenwerking moet ook leiden tot meer grip op wensen van de ABG die qua landelijke regelgeving vergelijkbaar zijn met die van andere deelnemers in Equalit. Informatieveiligheid en privacy is van ons allemaal en bewustwording en in het werk invulling geven aan deze aspecten onderschrijven wij. Het belang van het e-learning aanbod en dit ook daadwerkelijk volgen gaan we monitoren in de reguliere beleidscyclus.

Uw advies om het volgen van de opleiding te verplichten nemen we over. Controle op de uitvoering van het beleid Zoals gezegd is informatieveiligheid en privacy van ons allemaal, ook van de gemeenteraden. Om hen comfort te geven in hun controlerende, kaderstellende en volksvertegenwoordigende rol gaan we actiever de gemeenteraden meenemen in de ontwikkelingen op het gebied van informatiebeveiliging en privacy via bewustwordingssessies. Afspraken en ontwikkelingen nemen wij mee in de documenten in de reguliere beleidscyclus. Weerbaarheid De rekenkamer adviseert om periodiek te oefenen met omstandigheden waarin de ABG te maken krijgt met digitale verstoringen. Niet eenmalig de al geplande oefening, maar deze periodiek in te plannen. Dat advies nemen we over en zien hierbij een combinatie met de hiervoor genoemde uitwerking van de GAP-analyses.

Met vriendelijke groet, Het college van burgemeester en wethouders van Baarle-Nassau,

M.H.M.R. de Hoon- Veelenturf, Burgemeester

M.J.P. de Jongh, gemeentesecretaris