B02. Rekenkamer Zevenaar - Aankondigingsbrief onderzoek Informatieveiligheid Gemeente Zevenaar

aan

Gemeenteraad van de gemeente Duiven College van burgemeester en wethouders van Duiven Gemeentesecretaris van Duiven

datum betreft

Postbus 10 6900 AA Zevenaar Rekenkamer@zevenaar.nl

13 oktober 2025 Aankondiging onderzoek Informatieveiligheid Geachte leden van de gemeenteraad, Geacht college van Burgemeester en Wethouders, Geachte gemeentesecretaris, De rekenkamer heeft zich voorgenomen om in 2025 een onderzoek te starten naar de Informatieveiligheid van de gemeente Zevenaar. Graag vertellen we u in deze brief meer over (de aanleiding voor) het onderzoek, de uitvoering en planning. Aanleiding onderzoek De Rekenkamer start een onderzoek om inzicht te krijgen in de bestaande beleidskaders en digitale risico’s binnen de gemeente Zevenaar. Doel van het onderzoek is om, op basis van een analyse en aanbevelingen, de gemeente beter in positie te brengen om zich te beschermen tegen huidige en toekomstige digitale dreigingen. De digitale transitie binnen de overheid brengt nieuwe kansen, maar ook aanzienlijke risico’s met zich mee. Gemeenten worden in toenemende mate afhankelijk van digitale systemen en diensten. Tegelijkertijd neemt de complexiteit van de dreiging toe, met risico’s zoals cyberaanvallen, datalekken en interne kwetsbaarheden. Deze ontwikkelingen onderstrepen het belang van een robuuste informatiebeveiliging. De gemeente Zevenaar heeft in de afgelopen jaren diverse beleidsdocumenten en rapportages opgesteld, waaronder de I&A-visie en -strategie (2023) en het Privacybeleid.

In samenwerking met de gemeenten Duiven en Westervoort, RSD de Liemers en RID de Liemers wordt gewerkt aan de versterking van de digitale infrastructuur. Eén van de speerpunten uit de I&A-visie is het verbeteren van informatiebeveiliging en privacy, waarvoor verschillende projecten zijn gestart. Deze richten zich onder andere op het op orde brengen van de basis, het voldoen aan weten regelgeving, het vergroten van digitale weerbaarheid en het bevorderen van bewustwording. Daarnaast heeft de gemeente een “Coordinated Vulnerability

1/3

Disclosure” gepubliceerd op haar website, waarmee inwoners en externe partijen op een veilige manier digitale kwetsbaarheden kunnen melden. Doel van het onderzoek De Rekenkamer Zevenaar beoogt met dit onderzoek de volgende doelen te bereiken: 1. In kaart brengen in hoeverre de gemeente Zevenaar beschikt over een effectief en adequaat informatiebeveiligingsbeleid. 2. De informatievoorziening aan de gemeenteraad te toetsen. Het onderzoek streeft naar een transparante koppeling tussen vastgelegd beleid en de dagelijkse praktijk, zodat de gemeenteraad met heldere, tijdige en concrete informatie haar kaderstellende en controlerende functie optimaal kan uitoefenen. Planning en uitvoering Dit onderzoek wordt uitgevoerd door onderzoeksbureau DMC Group en staat gepland voor de periode oktober 2025 tot en met maart 2026. De ambtelijke hooren wederhoor vindt plaats in januari 2026 en de bestuurlijke hoor- en wederhoorprocedure vindt plaats in februari van 2026. De aanbieding van het eindrapport is gepland vóór 1 april. Voor dit onderzoek komt de Rekenkamer graag met u in contact voor een aantal gesprekken. Wij nemen contact op met de griffie om een passend moment af te stemmen. De fase van wederhoor Na afronding van het onderzoek worden de bevindingen voorgelegd aan de gemeentesecretaris en de ambtelijke organisatie voor hoor en wederhoor.

De ambtelijke organisatie krijgt hierbij de gelegenheid om te reageren en feiten te verduidelijken. De Rekenkamer blijft eindverantwoordelijk voor het rapport waarin de conclusies en aanbevelingen van het onderzoek zijn opgenomen. Na het opstellen van het eindrapport krijgt het college van burgemeester en wethouders de gelegenheid om op het rapport te reageren (‘Bestuurlijke reactie’). Dit document wordt als bijlage toegevoegd aan het eindrapport. Contactpersoon ambtelijke organisatie De Rekenkamer neemt contact op met de gemeentesecretaris voor een ambtelijk contactpersoon. Een ambtelijk contactpersoon is verantwoordelijk voor de informatieverstrekking en het corrigeren van feitelijke onjuistheden in de conceptnota van bevindingen. Tot slot We sturen u deze brief omdat wij het belangrijk vinden om u optimaal te informeren over onze onderzoeken. Deze aankondiging wordt tevens gedeeld met de gemeente Westervoort en het omdat het onderzoek ook betrekking heeft op RID de Liemers. 2/3

Mocht u naar aanleiding van deze brief vragen of opmerkingen hebben dan vernemen wij dat graag. U kunt hierover contact opnemen met de ambtelijk secretaris van de rekenkamer, Elmira van Welij, via rekenkamer@zevenaar.nl. Hoogachtend, Namens de Rekenkamer Zevenaar,

drs. A.C. Barske Voorzitter

zaaknummer

pagina 3 van 3