2621313 College van B&W - Verantwoordingsrapportage Informatiebeveiliging en Gegevensbescherming 2025

Oplegger raad Raadsinformatie Onderwerp

Verantwoordingsrapportage Informatiebeveiliging en Gegevensbescherming 2025

Portefeuillehouder

Wethouder Huijsmans

Voorstel ingediend door

Maarten Schut (mschut@delft.nl)

Registratienummer

6483002

Datum

19 mei 2026

Concept-besluit(en) N.v.t. Waarom nu? De (horizontale) verantwoordingsrapportage dient te worden voorgelegd aan de gemeenteraad aan het einde van het verantwoordingsjaar (mei/juni). Inhoud

Verantwoordingsrapportage Informatiebeveiliging en Gegevensbescherming 2025 Op 24 maart 2026 heeft het college B&W de verantwoordingsrapportages ten behoeve van de toezichthouders bij de Rijksoverheid (de verticale verantwoording) vastgesteld. Daarnaast verantwoordt het college zich via de bijgevoegde Verantwoordingsrapportage aan de gemeenteraad (horizontale verantwoording). Sinds de start van ENSIA in 2017 is ervoor gekozen om de horizontale verantwoording over ENSIA breder te trekken naar een algemene stand van zaken op het gebied van informatiebeveiliging en gegevensbescherming. De hoofdconclusie uit de verantwoordingsrapportage luidt: “Het inzicht van risico’s op het gebied van informatiebeveiliging en gegevensbescherming is onvolledig. Hierdoor heeft de gemeente onvoldoende inzicht in de daadwerkelijke eigen risico positie en het volwassenheidsniveau op het gebied van informatiebeveiliging en gegevensbescherming.“ Vanuit de rapportages en zelfevaluaties kan geconstateerd worden dat benodigde maatregelen aanwezig zijn en worden toegepast. Het uiteindelijke doel is echter het realiseren van feitelijke veiligheid. Normatief geïmplementeerde maatregelen hebben deels effect, zijn essentieel voor de juiste basis, echter ontberen de doorwerking op de onderliggende bedoelingen van de maatregelen.

Een compleet en dekkend inzicht in de daadwerkelijk aanwezige risico’s ontbreekt vooralsnog. Geïmplementeerde maatregelen zijn veelal conform de normen en best practices aanwezig en ingericht. In voorkomende gevallen van incidenten is het van belang hiervan te leren en de betreffende maatregelen te evalueren en aan te scherpen. Hierbij dient gekeken te worden naar de •

Effectiviteit van de maatregelen: Op welke onderdelen is een maatregel onvoldoende effectief: Leidt de maatregel wel tot het bedoelde effect? Wordt de maatregel in voldoende mate daadwerkelijk gevolgd?

Versie 08.25

•

Scope van de maatregelen: Dekt de maatregel de gehele scope? Maatregelen kunnen onbedoeld situaties niet of onvoldoende afdekken, mogelijk zijn er onbedoelde werkwijzen buiten het zicht van de maatregel.

Wat verandert er? Dit betreft een jaarlijks terugkerende rapportage vanuit de CISO (Chief Information Security Officer) en CPO (Chief Privacy Officer). De aandachtspunten en aanbevelingen zijn door het college overgenomen en in de lijn belegd. Het doel hiervan is om de digitale weerbaarheid van de gemeente Delft te vergroten. Beleidskaders De rapportage betreft een praktijkuitvoering van verschillende (normen)kaders en wetten op het gebied informatiebeveiliging en gegevensbescherming. Financiën N.v.t. Vervolg De aandachtspunten en aanbevelingen zijn door het college overgenomen en in de lijn belegd. Participatie N.v.t. Communicatie Rond mei/juni wordt de verantwoordingsrapportage jaarlijks besproken. In het najaar volgt hierop -tevens jaarlijkseen nieuwe presentatie van het college aan de raad, met daarin een geactualiseerde stand van zaken, een terugblik naar het afgelopen jaar en een vooruitblik naar het daaropvolgende jaar. Bijlage(n) Zitten er geheime stukken bij? ☐ ja ☒ nee 1 - Verantwoordingsrapportage Informatiebeveiliging en Gegevensbescherming 2025

Het besluit moet gepubliceerd worden in het Gemeenteblad ☐ Ja

☐ Niet van toepassing

☒ Nee

Motie / toezegging Heeft het voorstel betrekking op een motie en/of toezegging?

☐ Ja,

het college verzoekt de raad om motie ….. / toezegging … als afgedaan te beschouwen

☒ Nee

Hoogachtend, Het college van burgemeester en wethouders van Delft,

M Berger

Pagina 2 van 3

AM Zwart 20-05-2026

Pagina 3 van 3