rv 28-04-2022 Bekrachtigen geheimhouding ENSIA verantwoording.pdf

Gemeenteraad Raadsvergadering Zaaknummer Voorstelnummer Commissie Commissiebehandeling Soort agendering Agendapunt Team Opsteller(s) Telefoonnummer Bijlagen:

: Bergen : 28 april 2022 : : RAAD220026 : Algemene raadscommissie : 28 april 2022 : Ter bespreking : : Control en Advies : Marjan Bos : 06 53586193 : RAADSVOORSTEL

Raadsvoorstel Onderwerp:

Bekrachtigen geheimhouding ENSIA verantwoording 2021

Voorgesteld besluit De raad besluit: 1. op grond van artikel 25, derde lid, van de Gemeentewet, in samenhang met artikel 10, tweede lid, onder d en g, van de Wet openbaarheid van bestuur, de geheimhouding die het college op 19 april 2022 heeft opgelegd inzake ENSIA verantwoording te bekrachtigen, te weten: Bestuurlijke ENSIA-rapportage 2021; Jaarverslag informatiebeveiliging; Jaarrapportage gegevensbescherming. Geheimhouding

Nee

Ja

Pagina 1 van 3

RAADSVOORSTEL INLEIDING Gemeenten verantwoorden zich over informatiebeveiliging en – kwaliteit middels ENSIA. Dat staat voor Eenduidige Normatiek Single Information Audit. Vanuit de ENSIA vindt verantwoording over informatiebeveiliging plaats aan de toezichthouders en aan de gemeenteraad. Elk jaar worden een zelfevaluatie uitgevoerd. Dit is een peilmoment om te bepalen hoe de organisatie ervoor staat op het gebied van GEO, WOZ, SUWI én in hoeverre er wordt voldaan aan alle maatregelen van de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Bestuurlijke rapportage 2021. Het college verantwoordt zich, onder geheimhouding, aan de gemeenteraad door middel van de volgende rapportages: - Bestuurlijke ENSIA-rapportage 2021; - Jaarverslag informatiebeveiliging; - Jaarverslag gegevensbescherming. INVLOED KADERS OP KEUZERUIMTE Vanuit ENSIA wordt geadviseerd om de raad, onder geheimhouding, te informeren. Dit omdat in de aangeboden stukken informatie is opgenomen over beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen. Deze informatie kan kwaadwillenden helpen bij het doorbreken van de beveiliging, wat kan leiden tot grote schade voor de gemeente.

Dit leidt tot onevenredige benadeling van de gemeente (artikel 10, tweede lid, onder g van de WOB) en kan de financiële belangen van de gemeente (artikel 10, tweede lid, onder b van de WOB) schaden. De geheimhouding wordt voor onbepaalde tijd opgelegd gelet op de aard van de informatie. Op grond van artikel 25, derde lid, van de Gemeentewet, in samenhang met artikel 10, tweede lid, onder d en g, van de Wet openbaarheid van bestuur kan de raad de opgelegde geheimhouding van het Bestuur bekrachtigen. TOELICHTING OP HET VOORSTEL Met dit raadsvoorstel bekrachtigt de raad de opgelegde geheimhouding van het college. Onderstaande documenten liggen ter inzage bij de griffie:  Bestuurlijke ENSIA-rapportage 2021;  Jaarverslag informatiebeveiliging;  Jaarverslag gegevensbescherming. DOOR HET COLLEGE OVERWOGEN ALTERNATIEVEN Het college heeft de ENSIA-rapportages t.b.v. de horizontale en verticale verantwoording vastgesteld. REGIONALE SAMENWERKING EN COULEUR LOCALE De werkorganisatie BUCH voert de ENSIA-zelfevaluatie uit voor alle vier de gemeenten.

Pagina 2 van 3

RISICO’S Uit de zelfevaluatie blijkt of er wordt voldaan de gestelde normenkaders. Naast de risico’s die voortvloeien uit het niet voldoen aan (een van) de normenkaders, bestaat er bij het nietoplossen van de verbeterpunten nog het risico dat de landelijke toezichthouder de gemeente niet meer gebruik laat maken van deze voorzieningen. Dit heeft verregaande gevolgen voor de dienstverlening van de gemeente aan burgers en bedrijven. FINANCIËN Het raadsvoorstel heeft geen financiële consequenties. DUURZAAMHEID Het raadsvoorstel is niet van invloed op duurzaamheid. PARTICIPATIE Dit voorstel heeft geen invloed op participatie. UITVOERING, PLANNING EN ORGANISATIE Voor 1 mei 2022 zijn de, door het college, vastgestelde rapportages die voortvloeien uit de zelfevaluatie gerapporteerd aan de toezichthouders t.b.v. de horizontale verantwoording. Ten behoeve van de horizontale verantwoording informeert het college de raad. Onderstaande documenten liggen ter inzage bij de griffie:  Bestuurlijke ENSIA-rapportage 2021;  Jaarverslag informatiebeveiliging;  Jaarverslag gegevensbescherming. BIJLAGEN Geen bijlagen. De documenten liggen ter inzage bij de griffie. ACHTERLIGGENDE DOCUMENTEN n.v.t. Hoogachtend, burgemeester en wethouders van de gemeente Bergen

mr. M.N. (Martijn) Schroor secretaris

L.Hj. (Lars) Voskuil burgemeester

Pagina 3 van 3