Bijlage 3 - Bestuurlijke reactie ABG bestuur

Rekenkamer ABG Postbus 3 5130 AA Alphen (NB)

Behandelaar: Pierre Kop Telefoonnummer: 088 38 21 000 Mail: info@abg.nl

Uw kenmerk: Zaaknummer: 1129030

Verzonden op: 17 december 2025

Bijlage: -

Onderwerp: bestuurlijke reactie rekenkamerrapport informatieveiligheid en privacy

Geachte leden van de rekenkamer ABG, Op 24 november 2025 hebben de colleges van burgemeester en wethouders het onderzoeksrapport Informatieveiligheid en privacy van de rekenkamer ontvangen. De colleges hebben het onderzoeksrapport aan het ABG-bestuur toegezonden aangezien ook het ABGbestuur in de gelegenheid gesteld moet worden een reactie geven (artikel 185, lid 2, Gemeentewet). Wij nemen daarom hierbij de vrijheid om een reactie te geven op uw onderzoeksrapport. Dit rapport is tot stand gekomen in goede samenwerking met de medewerkers van de ABGorganisatie. Alle betrokkenen hebben via de procedure van ambtelijk wederhoor de gelegenheid gehad om te reageren op de feitelijke bevindingen in de concept-rapportage. Op basis van deze reacties heeft de rekenkamer de definitieve conclusies en aanbevelingen vastgesteld. Wij waarderen het dat de rekenkamer een onderzoek naar informatieveiligheid en privacy binnen de gemeenten Alphen-Chaam, Baarle-Nassau en Gilze en Rijen en de Postbus 3 5130 AA Alphen NB Telefoon 088 38 21 000 Email: info@abg.nl

Gemeenschappelijke Regeling ABG-organisatie heeft uitgevoerd. Zoals in het rapport wordt aangegeven, vormen digitalisering en de bijbehorende aspecten van informatieveiligheid en privacy een steeds belangrijker onderdeel van ons werk. Wij nemen de conclusies en aanbevelingen uit het rapport serieus en zullen hiervoor een plan van aanpak opstellen. Wij stellen voor om de voortgang van deze aanbevelingen te monitoren en hierover te rapporteren binnen de reguliere beleidscyclus. Beleid Wij zijn blij met de conclusie dat het beleid en de onderliggende processen en protocollen op het gebied van privacybescherming op orde zijn. De GAP analyses uitgevoerd op het voldoen aan de BIO en de NIS2 richtlijn hadden als doel om te bezien wat nog te doen op deze twee richtlijnen uit oogpunt van op orde zijn. In 2026 werken we analyses nader uit. Daarbij maken wij ook keuzes voor de in te zetten ambtelijke capaciteit, ook van belang voor de uitvoering van het beleid. Uitvoering van het beleid Equalit is onze samenwerkingspartner op het gebied van automatisering en informatisering, inclusief de uitvoering van het informatiebeveiligingsbeleid. De genoemd herijking op de samenwerking moet ook leiden tot meer grip op wensen van de ABG die qua landelijke regelgeving vergelijkbaar zijn met die van andere deelnemers in Equalit.

Informatieveiligheid en privacy is van ons allemaal en bewustwording en in het werk invulling geven aan deze aspecten onderschrijven wij. Het belang van het e-learning aanbod en dit ook daadwerkelijk volgen gaan we monitoren in de reguliere beleidscyclus. Uw advies om het volgen van de opleiding te verplichten nemen we over. Controle op de uitvoering van het beleid Zoals gezegd is informatieveiligheid en privacy van ons allemaal, ook van de gemeenteraden. Om hen comfort te geven in hun controlerende, kaderstellende en volksvertegenwoordigende rol gaan we actiever de gemeenteraden meenemen in de ontwikkelingen op het gebied van informatiebeveiliging en privacy via bewustwordingssessies. Afspraken en ontwikkelingen nemen wij mee in de documenten in de reguliere beleidscyclus. Weerbaarheid De rekenkamer adviseert om periodiek te oefenen met omstandigheden waarin de ABG te maken krijgt met digitale verstoringen. Niet eenmalig de al geplande oefening, maar deze periodiek in te plannen. Dat advies nemen we over en we zien hierbij een combinatie met de hiervoor genoemde uitwerking van de GAP-analyses.

Met vriendelijke groet, Het bestuur van de ABG-Organisatie,

L. Schuitmaker Voorzitter

P.A.M. van Bavel Algemeen directeur