Informatie van de burgemeester - Stand van zaken acties rekenkamerrapport informatieveiligheid

Informatie van de burgemeester

Onderwerp Datum Portefeuillehouder Afdeling Stellers

: Stand van zaken acties rekenkamerrapport informatiebeveiliging : 12 januari 2026 : E. Boog : Duo+ (cluster informatieveiligheid) / Team Bestuurs- en Directieadvies : J.D. Waasdorp / K. Deutekom

Wat is de voorgeschiedenis en de concrete aanleiding van de informatie? Aanstaande donderdag staat het rekenkamerrapport over informatiebeveiliging op de informatieve raadsagenda. Ter volledigheid stuur ik hierbij een overzicht met de laatste stand van zaken en de planning van de belangrijkste acties die in gang zijn gezet. Onderwerp Privacy en AVG ISMS-implementatie Uitbreiding van capaciteit voor CISOen privacytaken Periodieke rapportages aan MT Duo+ en DT Diemen Bredere scope ENSIAaudit

Bio2 Verdere actualisatie van beleidsdocumenten en procedures, zodat beleid en praktijk beter op elkaar aansluiten Rapportages aan de gemeenteraad Privacybeleid Informatiebeveiligingsbeleid 2025-2027 Tactisch Informatiebeleid

Status We hebben een Plan van Aanpak vastgesteld. Daarnaast nemen we de actiepunten op in het bredere Jaarplan Gegevensbescherming. Voorbereiding is gestart is 2025 en opgenomen in het teamplan. Er ligt nu een ontwerp ISMS ter bespreking. Meegenomen in de begroting van de gemeenten voor 2026; de middelen zijn beschikbaar gesteld. Vacatures worden uitgezet. Onderdeel van het ISMS. Templates zijn beschikbaar. Eerste rapportage volgt eind Q1.

Planning PvA: al vastgesteld Jaarplan: 1e kwartaal 2026

De ENSIA-scope is wettelijk vastgesteld. Wij doen naast deze ENSIA-audit de bredere BIO1zelfevaluatie over de algemene stand van zaken van Informatieveiligheid die wij laten controleren een externe IT-auditor. We hebben een self-assessment voor Bio2 in 2025 al uitgevoerd. Hiermee anticiperen we op de komende wettelijke verplichting. Is onderdeel van de implementatie van het ISMS.

Jaarlijks

Bij elke kwartaalbrief nemen we een stand van zaken op rondom Informatieveiligheid. In het Dagelijks Bestuur van Duo+ is dit al vastgesteld. Het college zal dit ook nog vaststellen. In 2025 vastgesteld. De implementatie vindt plaats via het ISMS. Dit is in 2023 vastgesteld. Inhoud nog steeds valide. In 2026 gaan we dit actualiseren. In de actualisatie hebben we in het bijzonder aandacht voor het vastleggen van de processen, zodat de koppeling beleid en uitvoering duidelijker wordt.

Elk kwartaal

Ontwerp: 1e kwartaal 2026 1e kwartaal 2026 1e kwartaal 2026

Afhankelijk van wettelijke invoeringsdatum 2026

2e kwartaal 2026 2026 Heel 2026