Voorstel

Raadsvoorstel Onderwerp: Zienswijze op begrotingswijziging GR BARorganisatie over Informatieveiligheid en Privacy

College van burgemeester en wethouders 11 januari 2022

Zaaknummer 422184

Portefeuillehouder Cees Schaap

Commissie Planning en Control 7 februari 2022

Openbaar

Gemeenteraad 22 februari 2022

Geadviseerd besluit 1. De zienswijze op de begrotingswijziging van de GR BAR-organisatie inzake de noodzakelijke investering in informatieveiligheid en privacy van € 207.214 vast te stellen en te versturen.

1/4

Raadsvoorstel Inleiding In de afgelopen jaren, en met name in 2021, is het dreigingsbeeld op het gebied van informatiebeveiliging en privacy fors toegenomen. Steeds vaker is er sprake van gerichte pogingen ons netwerk binnen te dringen en lopen we risico’s op het gebied van informatiebeveiliging. Er zijn in 2021, mede op advies van de IBD (Informatiebeveiligingsdienst van de VNG) en het Nationaal Cyber Security Center incidentele maatregelen genomen om de veiligheid van onze systemen te borgen. In opdracht van het Dagelijks Bestuur van de BAR-organisatie is in 2021 een Breed onderzoek uitgevoerd naar informatiebeveiliging en privacy. Waarbij een analyse is gemaakt van hoe de gemeenten Ridderkerk, Barendrecht en Albrandswaard er voor staan en wat er structureel nodig is in de komende jaren. Deze opdracht is mede gegeven op basis van het Rekenkameronderzoek in Ridderkerk naar de implementatie van de AVG en het onderzoek van Concern control in Barendrecht en Albrandswaard naar de implementatie van de AVG. Het Breed onderzoek is nu klaar. De uitkomsten van het onderzoek en de oplopende risico's zijn besproken in het Dagelijks Bestuur van de BAR-organisatie. Het Dagelijks Bestuur heeft een besluit genomen over de noodzaak van aanvullende maatregelen en de daarbij behorende extra structurele middelen.

De daarvoor benodigde begrotingswijziging kan via het college met een zienswijzeprocedure aan de raad worden aangeboden, waarna het Algemeen Bestuur van de BAR-organisatie met inachtneming van de uitgebrachte zienswijze een besluit neemt. Beoogd effect De ambitie is om aantoonbaar te voldoen aan wet- en regelgeving en daarmee de risico’s beter in beeld te krijgen. En op basis van dat inzicht risico’s beter te kunnen afwegen en passende maatregelen te kunnen nemen. Zodat we onze informatie op een adequate manier beveiligen, waarmee we de continuïteit van onze bedrijfsvoering waarborgen. En last but not least een betrouwbare overheid zijn als het gaat om het waarborgen van de privacy van onze inwoners. Relatie met beleidskaders Dit onderwerp heeft nauwe verwevenheid met de Baseline Informatiebeveiliging Overheid (Bio), de Algemene verordening gegevensbescherming (AVG), het Informatieveiligheidsbeleid van de drie gemeenten en het privacybeleid van de drie gemeenten. Argumenten 1.1 De toegenomen dreiging leidt tot onacceptabele risico's. Er worden steeds vaker (gerichte) pogingen gedaan om op de netwerken binnen te dringen. Dit kan tot gevolg hebben dat er ransomware wordt geïnstalleerd en dat de bedrijfsvoering (gedeeltelijk) wordt stilgelegd. Ook komt de privacy van de gegevens van inwoners hiermee in gevaar.

1.2 Er is meer inspanning nodig dan kan worden geleverd om het hoofd te kunnen bieden aan deze dreigingen. De grenzen zijn nu echt bereikt. Basistaken komen in de knel. En de risico’s zijn fors toegenomen. We kunnen dus in het hier en nu geen goede risicoafweging maken en daar onze inzet op baseren. En het bestuur op basis van een goede risicoafweging keuzes laten maken. Het breed onderzoek maakt dit inzichtelijk. Het is dus echt noodzakelijk om nu aanvullende maatregelen te nemen. 1.3 Uit het breed onderzoek blijkt dat er, ook in vergelijking met referentie organisaties, veel te weinig fte’s beschikbaar zijn om de veiligheids- en privacy organisatie goed in te richten en de veiligheidsprocessen uit te voeren. 1.4 Het is de bevoegdheid van de gemeenteraad om een zienswijze in te dienen op het besluit en de daarbij behorende begrotingswijziging van het DB van de BAR-organisatie. Daarbij is de procedure dat het DB-besluit via het college aan de raad wordt aangeboden in een zienswijze procedure. Waarna vervolgens het AB van de BAR-organisatie een besluit neemt. Wij leggen als college het DB-besluit met een positief advies bij u als raad neer. Overleg gevoerd met Er is overleg gevoerd met het DB van de BAR-organisatie. Kanttekeningen Het niet toekennen van de claim leidt tot acute veiligheidsrisico’s en uitvoeringsproblemen.

2/4

Uitvoering/vervolgstappen Staat beschreven in de aanbiedingsbrief van het DB BAR-organisatie Evaluatie/monitoring Volgt eind 2022. Financiën Voor de verdeling van de kosten wordt de standaard verdeelsleutel gebruikt. Dit geeft de volgende structurele financiële effecten. Budgettair vraagstuk BAR Barendrecht Albrandswaard Ridderkerk totaal Optie niveau gemeentelijke 432.000 168.264 87.869 175.867 organisatie met vergelijkbaar aantal inwoners Voortzetten cyber security 100.000 38.950 20.340 40.710 maatregelen Totaal 532.000 207.214 108.209 216.577 Het betreft externe expertise op het gebied van cyber security en formatie voor een Technische Information Security Officer bij ICT. Daarnaast gaat het om uitbreiding voor de inzet van de Functionaris Gegevensbescherming, de Privacy Officer en ondersteuning Informatieveiligheid voor de clusters Maatschappij en Veiligheid. Juridische zaken Dit voorstel gaat over het aantoonbaar kunnen voldoen aan wet- en regelgeving. Duurzaamheid Niet van toepassing. Communicatie/participatie na besluitvorming In het uitvoeringsplan wordt een communicatieparagraaf opgenomen. Het vergroten van bewustzijn en kennis op het gebied van informatieveiligheid en privacy is daarbij een speerpunt.

Bijlagen 1. 2021.11.29 Eindrapport Breed onderzoek informatiebeveiliging en privacy.pdf 2. BD Zienswijzebrief.pdf 3. GETEKENDE aanbiedingsbrief DB begrotingswijziginging informatieveiligheid en Privacy voor zienswijze aan college Barendrecht def.pdf 4. Advies commissie P&C 7-2-2022.pdf

3/4

CONCEPT RAADSBESLUIT Onderwerp: Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Gemeenteraad: 22 februari 2022

Zaaknummer: 422184

Commissie planning en control 7 februari 2022

De raad van de gemeente Barendrecht, gelezen het voorstel van het college van burgemeester en wethouders op 11 januari 2022, gezien het advies van Commissie Planning en Control op 7 februari 2022,

BESLUIT: 1. De zienswijze op de begrotingswijziging van de GR BAR-organisatie inzake de noodzakelijke investering in informatieveiligheid en privacy van € 207.214 vast te stellen en te versturen.

4/4