Raadsvoorstel Informatieveiligheid rekenkamerrapport 2022; aanbevelingen voor een stappenplan 23203 (1)
Tekst van het document
Voorstel aan de gemeenteraad Datum besluitvorming college 5 september 2023
Portefeuillehouder M.R.G. Buijsse
Datum vergadering 16 oktober 2023
Onderwerp Aanstelling ambtelijke CISO voor de gemeenteraad Aan de raad, Informatieveiligheid gaat over de juiste informatie, voor de juiste persoon, op het juiste moment beschikbaar hebben. Daarvoor zijn internationale beveiligingsstandaarden, wetgeving en controle op de naleving leidend bij het tegengaan van (mogelijke) informatiebeveiligingsincidenten. De Chief Information Security Officer (CISO) ziet toe op de naleving van de eerdergenoemde standaarden en wetgeving. Hij adviseert over alles wat met informatieveiligheid in de breedste zin van het woord te maken heeft. Informatieveiligheid geldt voor alle “medewerkers” met een account, druppel, analoog/digitale toegang, of die anderszins een opdracht van, voor of namens de gemeente Bergen uitvoeren. Onder medewerkers in deze context moeten dus ook de raads- en commissieleden worden gerekend.
Relatie met begroting / coalitieprogramma / speerpunten -
Argumenten Er is op dit moment een CISO benoemd voor de ambtelijke organisatie. De gemeente Bergen bestaat uit drie onderdelen; De raad, het college en de ambtelijke organisatie. Zij zijn allen verantwoordelijk voor hun eigen informatieveiligheid. Er is op dit moment nog geen officieel besluit over de aanstelling van een CISO voor de gemeenteraad. Het voorstel is om, vanwege de omvang van de organisatie, de ambtelijke CISO te benoemen tot CISO van de raad, zoals ook de Functionaris voor de Gegevensbescherming (FG) op dezelfde manier is benoemd en dit in het informatiebeveiligingsbeleid op te nemen.
Communicatie
Geen specifieke extra communicatie over dit onderwerp.
Juridische aspecten
Er is geen juridisch bezwaar om de CISO voor de ambtelijke organisatie van gemeente Bergen te benoemen voor alle onderdelen van de organisatie.
Financiën / fiscale gevolgen
Er is geen financiële relatie met bijgaand advies.
Voorstel
Wij stellen u voor: 1. Akkoord te gaan met het aanstellen van de ambtelijke CISO als CISO voor de raad;
Pagina 1 van 2
Met vriendelijke groet, Burgemeester en wethouders van Bergen (L), {{esl:Signer1:capture:size(200,50)}}
H.H.M. Timmermans Secretaris
{{esl:Signer2:capture:size(200,50)}}
M.H.E. Pelzer Burgemeester
Bijlage(n) -
Raadsbesluit aanstelling ambtelijke CISO voor de gemeenteraad Aanbevelingen voor een stappenplan; Informatieveiligheid rekenkamerrapport 2022;
Pagina 2 van 2