RV 24-17 RMB 'Informatieveiligheid verdient meer aandacht'

RAADSVOORSTEL REKENKAMER MIDDEN-BRABANT ‘INFORMATIEVEILIGHEID VERDIENT MEER AANDACHT’ VOORSTEL Het college te verzoeken om de volgende aanbevelingen uit het RMB rapport over te nemen: 1. Met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid te bespreken. 2. Met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’ te bespreken. INLEIDING De Rekenkamercommissie Midden-Brabant (RMB) heeft voor de gemeenten Dongen, Goirle, Hilvarenbeek en Loon op Zand onderzoek gedaan naar informatieveiligheid. Hiermee krijgen de gemeenteraden inzicht in de vraag of de betreffende gemeenten kwetsbaar zijn voor cyberaanvallen gericht op persoonsgegevens en of de beschikbaarheid van de systemen gevaar loopt. Het onderzoeksrapport heeft in de diverse colleges, waaronder die van Dongen, voorgelegen voor een bestuurlijke reactie. Op 3 november 2023 heeft de RMB haar rapport definitief vastgesteld (bijlage 1 bij dit raadsvoorstel). Hierin zijn ook de bestuurlijke reacties opgenomen. In het rapport doet de RMB een tweetal aanbevelingen aan het college. Met dit rapport wil de RMB informatieveiligheid expliciet onder de aandacht van de gemeenteraad te brengen. Enerzijds betreft informatieveiligheid de bedrijfsvoering door B&W. Anderzijds is het resultaat hiervan bestuurlijk en maatschappelijk relevant.

ARGUMENTEN De RMB wil met haar onderzoek inzicht geven in de huidige staat van de technische beveiliging van de gegevens die de gemeente beheert. Het doel is om de gemeenteraad in positie te brengen om zijn controlerende rol ten aanzien van dit belangrijke onderwerp uit te voeren, niet om in de gemeenteraad in detail de bedrijfsvoering te bespreken. Uitgangspunten van de RMB zijn dat informatiebeveiliging de risico’s van het werken met gevoelige informatie beoogt te beheersen (ondersteuning), dat de organisatie beschermd wordt tegen beveiligingsincidenten (verdediging) en dat het risicobewustzijn binnen de organisatie wordt vergroot (risicobewustzijn). Het doel van het gevoerde beleid op dit terrein is een goed gepositioneerde informatiebeveiliging binnen de gemeenten, waarbij het beleid helder is, de inrichting en techniek op orde zijn en waarbij ook sprake is van een goede control, ingebed in het primaire proces als onderdeel van het concern risicomanagement.

De centrale onderzoeksvraag van de RMB is: “Kunnen de gemeenteraad en de burgers ervan op aan dat de persoonsgegevens zijn beschermd?” Dit is uiteengelegd in twee deelvragen: (1) Is de informatiebeveiliging in organisatorische zin zodanig dat deze op orde is en op niveau blijft? En (2) Is de informatiebeveiliging in technische zin zodanig dat deze op orde is en op niveau blijft? Op grond van haar onderzoek doet de RMB de gemeenten een tweetal aanbevelingen aan de colleges van de betrokken gemeenten: 1. B&W bespreekt (beeldvormend) met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. 2. B&W bespreekt (beeldvormend) met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Omdat de aanbevelingen aan het college zijn gericht, is het aan het college om deze aanbevelingen al dan niet over te nemen. De raad verzoekt het college om de aanbevelingen over te nemen en hierover de raad te informeren. De onderbouwing van de conclusies en aanbevelingen is te vinden in het bestuurlijk rapport en het rapport van bevindingen.

KANTTEKENINGEN Niet van toepassing FINANCIËN Niet van toepassing COMMUNICATIE Het rapport wordt na de raadsbehandelingen in Dongen, Goirle, Hilvarenbeek en Loon op Zand gepubliceerd op www.rkc-mb.nl VERVOLG Nadat de raad heeft besloten over dit raadsvoorstel, zal de genoemde terugkoppeling over aanbevelingen die de RMB aan het college heeft gericht, worden opgenomen in de lijst toezeggingen, waardoor voortgang ervan door de raad kan worden gemonitord. BIJLAGEN 1. RMB-Rapport Informatieveiligheid in Dongen, Goirle, Hilvarenbeek en Loon op Zand

Dongen, 8 februari 2024, Het presidium van de gemeenteraad van Dongen, de voorzitter,

de griffier,

M.C. Bakermans

M.H. van Kampen