2024-12-06 Beantwoording toezegging n.a.v. rekenkameronderzoek
Tekst van het document
Beantwoording raadsvragen
Schriftelijke vragen op basis van artikel 155 Gemeentewet en de artikelen 3.2.6 (rondvraag), 3.4.6 (schriftelijke vragen) en 3.4.7 (vragenhalfuur) Organisatieverordening gemeenteraad Elburg 2018
Vraagstelling
IDnr actiepunt
☒
Beantwoording: Schriftelijk
Toezegging rekenkameronderzoek
Indiener: Raad Fractie: n.v.t. Datum: 6 december 2024 Zaaknummer: n.v.t. Onderwerp: Beantwoording toezegging n.a.v. rekenkameronderzoek
Raadsvragen: Beantwoording toezegging n.a.v. rekenkameronderzoek Op 2 december 2024 heeft de Rekenkamer in de beeldvormende vergadering van de gemeenteraad een toelichting gegeven op het rapport naar informatiebeveiliging in de gemeente Elburg. Tijdens de raadsvergadering is namens het college toegezegd de gemeenteraad inzicht te geven in een tijdspad voor de implementatie van verbeteringen en acties op het gebied van informatiebeveiliging en of de aanbevelingen kunnen worden meegenomen in de uitvoeringsplannen. Het is in dat verband goed om te vermelden dat de aanbevelingen van de rekenkamer door de ambtelijke organisatie reeds zijn verwerkt in het Informatiebeveiligingsplan 2024-2025. Tevens willen wij een themasessie organiseren in 2025 over informatiebeveiliging en privacy. Concreet uitgevoerde acties in 2024 • Nulmeting op de BIO (baseline waar we aan moeten voldoen) (uitgebreid traject) • Extra aandacht besteed aan bewustwording: o Fysieke bewustwording in het gebouw o Mailingen (phishing) o Trainingen o Informatie voor nieuwe medewerkers o Bellen naar college en management om gegevens los te krijgen • Een uitgebreide pentest uitgevoerd.
• Audits en zelfevaluatie in het kader van de ENSIA • Proces ingericht om de verbeteringen te monitoren • Zaakgericht werken ingevoerd • Realiseren van integraties tussen informatiesystemen (intern) en tussen onze systemen en de systemen van ketenpartners (extern) • Opstellen van een digitaal archief ter voorbereiding op het aansluiten van een e-depot • Start met continuïteitsplannen door de organisatie • Actualisatie van het privacybeleid en diverse beleidsstukken op het gebied van informatiebeveiliging opgesteld • Inrichting van kwaliteitsmechanismen met betrekking tot privacy (bijvoorbeeld behandeling van datalekken, rechtsverzoeken etc.)
Beantwoording raadsvragen Planning 2025 en verder voor verdere optimalisatie
Beleid
Planning
Vaststellen informatiestrategie 2025-2030 door het college
Q1 2025
Vaststellen uitwerkingsplannen naar aanleiding van de informatiestrategie
2025 – 2026
Extra check op rekenkameronderzoek naar mogelijke verbeteringen voor de gemeente Elburg en deze relateren aan de reeds geplande acties
Q1 2025
Samenwerking
Planning
Afronden onderzoeksfase I&A Samenwerking
Q1 2025
Opstellen van een bestuursopdracht om daadwerkelijk werk te gaan maken van de samenwerking
Q1 2025
NIS 2
Planning
Verbeteringen vanuit BIO actualiseren
2025
Implementeren van een ISMS conform nen iso27001 (Information Security
2025 en 2026
Management System). Een systematische aanpak om informatie te beheren, te beveiligen en risico’s te beheersen. Toezicht op bedrijfscontinuïteit
2025
Controle op beveiligingsmaatregelen bij samenwerkingsverbanden, leveranciers
2025-2026
en andere gemeenten Werkzaamheden OT beveiliging, ingeleid door kernverantwoordelijkheden en
2025-2026
een overzicht. Beveiliging van bruggen, sluizen, stoplichten en eigenlijk alles in de ruimtelijke omgeving met een digitale component. Implementeren van risico-gestuurd werken (als onderdeel van procesgericht
2025
werken) Diverse beleidsstukken en gedragsregels
2025 en verder
Bewustwordingsacties, ook over rollen en verantwoordelijkheden
2025 en verder
Privacy
Planning
Borging van kwaliteitsmechanismen m.b.t. omgang persoonsgegevens. Input daarvoor komt voort uit datalekken, rechtsverzoeken, vragen en klachten.
2025
Verbeteren van de transparantie naar onze inwoners en de borging binnen de organisatie dat er een cyclus ontstaat van continu verbeteren.
Q3 2025
Regie ontwikkelen op de keten met betrekking tot de verwerking van persoonsgegevens en dus goede afspraken maken over de verwerking van gegevens door onze samenwerkingspartners. Verbeteren van het beeld van onderlinge relatie tussen verschillende processen en hoe gegevens overgaan binnen die processen.
Q4 2025
Werkafspraken vanaf 1 september 2019 • Indiener stuurt vragen naar griffie; • Griffie stuurt vragen door naar raad, college B&W en MT; • Vragen worden beantwoord in het sjabloon raadsvragen; • Beantwoording van technische vragen namens de portefeuillehouder; • Beantwoording van politieke vragen altijd door het college van B&W; • iBabs gebruiken voor het beantwoordingsproces; • Geaccordeerde beantwoording via iBabs naar de griffie • Griffie zorgt voor verspreiding naar de raad.