Raadsvoorstel zienswijze Najaarsnota 2023 DeSom (2023-59)

Voorstel aan de gemeenteraad Onderwerp: Zaaknummer:

Zienswijze najaarsnota SSC DeSom 2023 en Uitvoeringsplan Informatiebeveiliging. 221010

RTG: Raadsvoorstel:

4 december 2023 18 december 2023 nr. 2023-59

Portefeuillehouder: Programma:

Fione de Vos-Janssen Bestuur en dienstverlening

Karakter:

Besluitvormend

Bijlagen:

1. 2. 3. 4.

Najaarsnota 2023 SSC DeSom, Advies uitvoeringsplan informatiebeveiliging 2024-2025 Financieel overzicht NJN 2023 DeSom en IBP Raadsbesluit

Voorgesteld besluit: 1. Een positieve zienswijze af te geven op de Najaarsnota 2023; 2. In te stemmen met het Uitvoeringsplan Informatiebeveiliging 2024-2025; 3. Het budget voor 2023 en 2024 (€ 34.625) beschikbaar te stellen en de bedragen vanaf 2025 (€ 23.300) en 2026 (€ 22.900) op te nemen in de meerjarenraming.

Inleiding Van de gemeenschappelijke regeling SSC DeSom zijn de volgende stukken ontvangen: • Najaarsnota 2023 • Financieel overzicht NJN 2023 en informatiebeveiliging 2024-2025 • Advies uitvoeringsplan informatiebeveiliging Omdat bovenstaande stukken aanleiding zijn voor een wijziging van de begroting worden ze voor een zienswijze aan de Raad voorgelegd. Beoogd effect In de Najaarsnota worden verschillende voorstellen voor begrotingswijzigingen gedaan. De belangrijkste bijstelling in de Najaarsnota 2023 wordt veroorzaakt door personele aangelegenheden. Daarnaast heeft het Uitvoeringsplan Informatiebeveiliging effect op de begroting 2024 en de jaren daarna. Bij het opstellen van de begroting heeft het DB van SSC DeSom het belang van cybersecurity onderkend. In de aanbiedingsbrief van de begroting 2024 van SSC DeSom is destijds aangegeven dat het tijdspad te kort was om de noodzakelijke maatregelen voor informatiebeveiliging in de begroting 2024 op te nemen. Met het Advies uitvoeringsplan informatiebeveiliging is deze achterstand ingelopen. Vanaf juni is in samenwerking met de deelnemers een proces van inventariseren en prioriteren doorgelopen. Gedurende dit proces - en om het prioriteren van te nemen maatregelen goed te onderbouwen - heeft SSC DeSom het bureau Noordbeek gevraagd om een technische risicoanalyse uit te voeren op de huidige situatie bij SCC DeSom.

Op basis van de huidige situatie en de reeds doorgevoerde maatregelen van de afgelopen periode laat de risicoanalyse van Bureau Noordbeek een goed en positief beeld van de huidige status van informatiebeveiliging binnen de SSC DeSom zien. Ondanks het positieve beeld vanuit de risicoanalyse zijn er (altijd) nog aanvullende maatregelen nodig om te voldoen aan de (nieuwe Europese richtlijn) NIS2.0. Op basis van de inventarisaties vanuit de regio en de aanbevelingen vanuit bureau Noordbeek wordt een breed gedragen advies met 15 maatregelen voor de periode 2024 en 2025 voorgesteld. Beleidsvrijheid / -ruimte (wettelijk kader) Artikel 35 Wet gemeenschappelijke regelingen en artikel 189 Gemeentewet.

1

Financiën De Najaarsnota SSC DeSom en het Uitvoeringsplan Informatiebeveiliging 2024-2025 resulteren per saldo in onderstaande bij- en aframingen: 2023 bijraming € 270.000 2024 aframing € 25.000 -/2025 bijraming € 161.900 2026 bijraming € 159.300 De bijdrage voor Drechterland wijzigt als volgt: 2023 bijraming € 38.225 2024 aframing € 3.600 -/2025 bijraming € 23.300 2026 bijraming € 22.900 De gewijzigde bijdragen komen ten laste van de begrotingsresultaten 2023 en 2024 en verder. Kanttekeningen/ risico’s • Het niet investeren in dit pakket aan technische maatregelen zal leiden tot achterstanden in de modernisering van de techniek. De kans op een cyberincident zal hierdoor toenemen, met als mogelijk gevolg dat de gemeentelijke bedrijfsvoering en dienstverlening ernstig worden verstoord en gegevens van onze inwoners op straat komen te liggen. • In het pakket van de technische maatregelen zijn ook verdiepende adviesvragen opgenomen. Deze zullen mogelijk leiden tot extra investeringsaanvragen; • Het pakket van technische maatregelen draagt bij aan een verlaging van de kans en impact van een cyberincident. Het risico wordt echter nooit nul. Het blijven door ontwikkelen en investeren, op basis van Bedrijf Continuïteit Management (BCM), in informatieveiligheid is van belang. • Een deel van de aframingen heeft betrekking op verbruikskosten cloud.

Dit wordt veroorzaakt doordat deelnemers steeds vaker applicaties in een eigen SaaS omgeving hosten. Daarbij is het goed te beseffen dat er een verschuiving van de kosten van SSC DeSom naar de deelnemende partijen optreedt. Voorstel Wij stellen u voor een positieve zienswijze af te geven op de Najaarsnota 2023 van SSC DeSom en het Uitvoeringsplan Informatiebeveiliging 2024-2025, het dagelijks bestuur hierover te informeren en de begroting en meerjarenraming conform te wijzigen. Planning De Najaarsnota 2023 van SSC DeSom en het Uitvoeringsplan Informatiebeveiliging worden met de zienswijzen van raden en een reactie daarop van het DB behandeld in het AB van SSC DeSom. Hoogkarspel, 14 november 2023 Burgemeester en wethouders van Drechterland De secretaris, De burgemeester,

C.M. Minnaert

P.F. Dijkman

2