beantwoording-openstaande-vragen-informatieve-raadsbijeenkomst-15-december-2022.pdf
Tekst van het document
Beantwoording openstaande vragen informatieve raadsbijeenkomst 15 december 2022 Vragen 1. Is er een benchmark gehouden naar het aantal uren van de CISO en FG; hoe staat Doetinchem hier, in vergelijking met andere gemeenten van dezelfde grootte?? 2. Doetinchem scoort wat betreft het volwassenheidsniveau 2 op de schaal van 1-5. Hoe scoren anderen gemeenten? De kosten om van 2 te verhogen zijn buitensporig hoog.
Antwoorden: De twee technische vragen kunnen als volgt beantwoord worden: •
Er is geen benchmark op de omvang van de functies van FG en CISO. Op basis van ervaringen elders zijn beide functies relatief mager ingevuld. De CISO voor 16 uur per week en de FG voor 170 per jaar. De CISO zou een grotere omvang mogen krijgen. Vanwege een externe reden, namelijk met het oog op het gastheerschap op ICTsamenwerking van de gemeente Doetinchem, en een interne reden, het volwassenheidsniveau van de medewerkers op informatiebeveiliging. Dat geldt mutatis mutandis ook voor de FG.
•
De meeste gemeenten scoren tussen de 2 en 3 op volwassenheidsniveau op informatiebeveiliging. En het is inderdaad een forse inspanning om van 2 naar 3 (en verder) te komen, maar dat hoeft niet op stel en sprong. De gemeente kan in elk geval het volwassenheidsniveau meten, de ambitie uitspreken om naar het volgende niveau te geraken en daar een programma op formuleren.