329718 Informatienota Informatieveiligheid - rapportage - jaarplan

Informatienota Raad Onderwerp

Informatieveiligheid - rapportage - jaarplan

Programma

11 - Bestuur en organisatie

Datum

02-11-2021

Portefeuillehouder

Dhr. dr. T.C.M. Horn

Zaaknummer

329718

Adviseur

Jan Huizinga

Afdeling

Ondersteuning

Telefoonnummer

869

E-mail adres

jan.huizinga@epe.nl

Bijlage(n)

KENNISNEMEN VAN de bestuurlijke rapportage informatieveiligheid 2020 en het jaarplan informatieveiligheid 2021/2022

INLEIDING Steeds meer dringt het besef door van het belang van informatieveiligheid. De potentiële risico’s zijn enorm. Als in de keten iets niet goed is geregeld, is de gehele keten gecompromitteerd. Het niet op orde hebben van informatieveiligheid vergroot de kans op datalekken, met alle risico's van dien. Hieruit blijkt dat informatieveiligheid steeds meer een landelijke thema is. Informatieveiligheid en privacy worden naast een juridisch en financieel risico, ook steeds meer een belangrijker imagorisico. Het college heeft kennisgenomen van de bestuurlijke rapportage informatieveiligheid 2020. Verder heeft het college besloten om informatieveiligheidsmaatregelen te implementeren conform het informatieveiligheidsplan 2021-2022. Het college heeft besloten uw raad hierover te informeren d.m.v. een informatienota, waarbij de bijlagen niet openbaar zijn, gezien de gevoelige informatie die daarin staat.

KERNBOODSCHAP Na uitvoering van het jaarplan in 2020 is de stand van zaken als opgenomen in de bijlage "Meting Baseline Informatieveiligheid" Uit dit overzicht blijkt dat 90% van de vragen beantwoord is met ‘Ja’. Dit geeft aan dat de gemeente Epe goed in control is. Wel zijn nog een aantal verbeteringen te realiseren. Omdat niet alles in één keer wordt uitgevoerd wordt .e.e.a. planmatig gedaan d.m.v. van jaarplannen. In de jaarplannen richten we ons op de vragen die beantwoord zijn met Nee en Deels, maar we zijn ook alert op vragen die beantwoord zijn met Ja en zeker voor die onderdelen die bijdragen tot het realiseren van een volwassen organisatie op het gebied van informatiebeveiliging.

COMMUNICATIE Het college is van mening dat communicatie rondom informatieveiligheid is van groot belang is. Via WhatsEpe zal over informatieveiligheid worden gepubliceerd. Daarnaast loopt er een bewustwordingscampage voor de medewerk(st)ers. Deze wordt ondersteunt m.b.v. communicatie-uitingen in te vorm van banners, flyers, posters ed. Een en ander in samenwerking met Communicatie.

VERVOLG Het plan wordt uitgevoerd door de diverse proceseigenaren/-verantwoordelijken. De uitvoering wordt gecoördineerd door de Concern Informatie Security Officer(CISO). Over de uitvoering van het plan wordt gerapporteerd aan de Directie.