Raadsvoorstel Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028

Raadsvoorstel Onderwerp Zaaknummer Behandelaar Status

: Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028 : 620541 : Tim van Rooijen : Openbaar/Beperkt openbaar/Niet openbaar

Besluit om 1. Het Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028 vast te stellen. 2. Het huidige Privacybeleid 2022-2025 per 31 december 2024 in te trekken. Inleiding Middels dit voorstel wordt een gezamenlijk beleid voorgesteld aangezien er uit ervaringen en het rekenkameronderzoek “weten wat je moet weten” is gebleken dat er een intensievere samenwerking tussen informatiebeveiliging en privacy vereist is. Om aan de wettelijke verplichting inzake de AVG te voldoen moet het huidige vastgestelde beleid worden geëvalueerd. Beoogd effect Het Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028 wordt vastgesteld door de raad opdat de gemeente Beuningen voldoet aan de AVG verplichtingen. Argumenten 1.1. Informatiebeveiliging en privacy worden gecombineerd met dit beleid. Informatiebeveiliging en privacy zijn nauw met elkaar verbonden. Dit is iets wat ook benadrukt wordt in het rekenkameronderzoek “weten wat je moet weten”. Naar aanleiding daarvan is besloten om gezamenlijk beleid op te maken voor informatiebeveiliging en privacy. Op deze manier kan nauwer worden samengewerkt. 1.2. Het huidige privacy beleid verloopt. Het huidige privacy beleid verloopt per 31 december 2024. De AVG vraagt in het kader van de verantwoordings- en aantoningsplicht dat gemeenten vastgesteld privacy beleid hebben.

Gezien het verlopen van het huidige beleid moet deze geëvalueerd worden. 1.3. Het huidige informatiebeveiligingsbeleid is te summier. Het huidige informatiebeveiligingsbeleid is recent vastgesteld (begin 2024). Dit beleid is echter summier uitgewerkt en geeft beperkt invulling aan de aanbevelingen vanuit het rekenkameronderzoek “weten wat je moet weten” op het gebied van rollen en verantwoordelijkheden. Het voorgestelde beleid geeft hier wel invulling aan. 1.4. Het voorgestelde beleid houdt meer rekening met de nieuwe informatiebeveiligingswetgeving. Medio 2025 zal de cyberbeveiligingswet naar verwachting intreden. Het voorgestelde beleid houdt rekening met de ontwikkelingen binnen deze wet. Kanttekeningen 1.1 Veel onderdelen van het beleid vinden al plaats in de uitvoering. Veel aspecten, zoals de ENSIA, accountantscontrole en functiebeschrijvingen worden al in de praktijk vastgelegd. Dit beleid zorgt ervoor dat deze ook op bestuurlijk niveau worden vastgelegd. Financiën Het besluit heeft geen financiële gevolgen voor de gemeente. Tijdspad

• • • •

PFO: 12 oktober 2024, termijn: 9 oktober 2024 MT: 31 oktober 2024, termijn 25 oktober 2024 College B&W: 5 november 2024, termijn: 29 oktober 2024 Raad: 17 december 2024, termijn 12 november 2024

Duurzaamheid Het Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028 wordt digitaal verstrekt. Geprinte versies blijven beperkt tot een absoluut minimum. Communicatie/Participatie Het beleid zal bekend worden gemaakt via overheid.nl. Op de website van de gemeente Beuningen zal een link naar het beleid worden geplaatst, zodat beleid voor de inwoners makkelijk vindbaar is. Daarnaast zal het beleid voor medewerkers beschikbaar worden gesteld via het intranet. Evaluatie Het beleid zal over 3 jaar volledig worden geëvalueerd. Daarnaast wordt jaarlijks een jaarplan opgesteld op basis van het beleid wat kan leiden tot evaluatie. Bijlagen - Bijlage 1: Strategisch Informatiebeveiliging- en Privacy Beleid 2025-2028 - Bijlage 2: 2022 07 01 Weten wat je moet weten Rapport Beuningen - Bijlage 3: Informatiebeveiligingsbeleid 2024-2027 - Bijlage 4: Privacybeleid 2022-2025

Met vriendelijke groet, burgemeester en wethouders

Dyanne Kocken secretaris

Daphne Bergman burgemeester