Bijlage 1. Aanbiedingsbrief RKC De Ronde Venen onderzoek informatiebeveiliging en privacy

POSTADRES

BEZOEKADRES

Postbus 250

T

0297 29 16 16

3640 AG Mijdrecht

F

0297 28 42 81

Croonstadtlaan 111

E

gemeente@derondevenen.nl

3641 AL Mijdrecht

I

www.derondevenen.nl

Gemeenteraad De Ronde Venen

DATUM

8 november 2022

UW KENMERK

--

ONS KENMERK

0058192/Griffie

UW BERICHT VAN

--

CONTACTPERSOON

Laura van Harmelen

DOORKIESNUMMER E-MAIL

griffier@derondevenen.nl

ONDERWERP

Aanbiedingsbrief RKC De Ronde Venen Informatiebeveiliging en privacy

Geachte leden van de gemeenteraad, Hierbij bieden wij ons onderzoeksrapport ´De Ronde Venen Informatiebeveiliging en privacy´ over het informatiebeveiligingsbeleid van gemeente De Ronde Venen aan. De hoofdvraag van dit onderzoek is of de gemeente De Ronde Venen haar informatiebeveiliging op orde heeft. Daarbij gaat het om de veiligheid van gegevens en het beschermingsniveau van het gemeentelijke netwerk. Het doel dat de Rekenkamercommissie nastreeft is, op hoofdlijnen en waar nodig, te bevorderen dat de door de gemeente beheerde informatie in veilige handen is. Ook wil de Rekenkamercommissie de bewustwording voor dit onderwerp vergroten. Dit onderzoek is uitgevoerd door Prae Advies & Onderzoek. Naast documentenstudie en interviews zijn aanvullende pentesten uitgevoerd door ethische hackers. Over deze inzet zijn vooraf afspraken gemaakt met de gemeentesecretaris. De technische resultaten van de pentesten zijn vertrouwelijk gedeeld met de gemeentesecretaris. Dit om geen veiligheidsrisico’s te creëren als gevolg van dit onderzoek. De beleidsinhoudelijke bevindingen zijn opgenomen in dit openbare rapport. Wij danken de ambtenaren van de gemeente voor hun medewerking aan dit onderzoek. Het conceptrapport is in de procedure van ambtelijke hoor en wederhoor getoetst op de feiten.

In de procedure van bestuurlijke hoor en wederhoor is het rapport voorgelegd aan het college van B&W voor een reactie. De bestuurlijke reactie op het rapport (bijlage 3) treft u hierbij ook aan. Wij hebben in ons nawoord (bijlage 4) gereageerd op deze bestuurlijke reactie. De conclusies en aanbevelingen in het onderzoeksrapport zijn gedaan tegen de achtergrond dat de gemeentelijke dienstverlening plaatsvindt in een continu veranderende IT-landschap. Dit vergt blijvend aandacht en investeringen. De bevindingen geven aanleiding tot een positieve hoofdconclusie: de gemeente De Ronde Venen onderneemt de stappen om te voldoen aan de eisen die aan de uitvoering van informatiebeveiligings-en privacybeleid gesteld mogen worden. Wel zullen er binnen deze dynamiek door de gemeente ook nog stappen gezet moeten (blijven) worden.

REGISTRATIENUMMER

VERZONDEN

Wij vertrouwen er op dat wij u hiermee voldoende geïnformeerd hebben. Wij zijn graag bereid dit rapport gezamenlijk met de onderzoeker nader toe te lichten tijdens de technische commissie van 30 november 2022. Met vriendelijke groet, Dr. Ir. A.J.H. Smets, voorzitter rekenkamercommissie van de raad van De Ronde Venen Drs. B. Lettinga Drs. A. Eling

REGISTRATIENUMMER

Pagina 2 van 2