25-158 Memo uitkomsten rekenkamercie onderzoek informatieveiligheid

MEMO Uitkomst rekenkamercommissie Onderzoek informatieveiligheid Datum

16 september 2025

Portefeuillehouder

Hans Slagboom

Aan de gemeenteraad van Dongen, Aanleiding De Rekenkamercommissie Midden-Brabant heeft in 2023 onderzoek uitgevoerd naar de informatieveiligheid binnen de gemeenten Dongen, Goirle, Hilvarenbeek en Loon op Zand (zie Ingekomen stukken RMB Rapport informatieveiligheid Gemeente Dongen). Dit onderzoek bestond uit: • een technisch onderzoek (penetratietesten), en • een beleidsmatige toets (organisatorische maatregelen en governance). Technische bevindingen De technische bevindingen zijn na bekendmaking direct opgepakt. Alle kwetsbaarheden zijn inmiddels opgelost waar nodig in samenwerking met onze IT-partner gemeente Tilburg of met externe leveranciers van bijvoorbeeld software-applicaties. Hierbij is prioriteit gegeven aan de meest kritieke risico’s. Beleidsmatige aandachtspunten Beleidsmatig geldt dat de gemeente werkt conform de Baseline Informatiebeveiliging Overheid (BIO). Uw raad wordt hierover jaarlijks geïnformeerd via een raadsinformatiebrief ENSIA, die tevens het onderwerp privacy beslaat en het verslag van de door uw raad aangestelde Functionaris Gegevensbescherming bevat. De aanvullende beleidsmatige aanbevelingen uit het rapport zijn ambtelijk ingebed in de reguliere PDCA-cyclus informatieveiligheid en privacy. Overige aanbevelingen • •

Aanbeveling 1: B&W bespreekt (beeldvormend) met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. Aanbeveling 2: B&W bespreekt (beeldvormend) met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘ITpartner’.

Het college stelt voor om, desgewenst, bij de aanbieding van de jaarlijkse raadsinformatiebrief over informatieveiligheid en privacy – waarin tevens de ENSIAverantwoording en het verslag van de door uw raad aangestelde Functionaris

Gegevensbescherming zijn opgenomen – een beeldvormend gesprek te voeren in de gemeenteraad of commissie Bestuur en Middelen.

Hans Slagboom Burgemeester