Raadsvoorstel Rekenkameronderzoek -informatiebeveiliging en privacybescherming

RAADSVOORSTEL Commissie Middelen: Afdeling:

23 februari 2026

Zaaknummer:

1128651

Raadsvergadering: Portefeuillehouder : Programma:

5 maart 2026 Burgemeester Alssema

Voorstel tot het overnemen van de aanbevelingen uit het Rekenkameronderzoek informatiebeveiliging en privacybescherming

1. Voorgesteld besluit 1. 1. De volgende aanbevelingen aan de gemeenteraad in het rekenkamerrapport informatiebeveiliging en privacybescherming over te nemen: Aan de college van burgemeester en wethouders 1. Informatiebeveiliging en privacybescherming zijn belangrijke onderwerpen voor de gemeente Gilze en Rijen. Als de Cyberbeveiligingswet in werking treedt komen er bovendien nieuwe wettelijke taken bij. Om de uitvoering van het beleid voldoende en continue aandacht te geven, beveelt de Rekenkamer aan om structureel voldoende ambtelijke capaciteit hiervoor beschikbaar te hebben. Daarbij moet ook de onafhankelijkheid van de Chief Information Security Officer en de Functionaris Gegevensbescherming goed geborgd worden. 2. Het is belangrijk dat de medewerkers van de gemeente zich bewust is van het belang van informatiebeveiliging en privacybescherming. Daarom zijn zij verplicht om de e-learning op dit gebied te volgen. Deze e-learning wordt al enkele jaren aangeboden, maar ruim 50% van de medewerkers moet de training nog volgen. De Rekenkamer beveelt aan om de teammanagers te verplichten dat alle medewerkers uit hun team de training voor een specifieke datum gevolgd hebben. 3. Digitaal veilig voor 100% is onmogelijk; er kan zich altijd een digitale verstoring voordoen, ook in de gemeente.

Gezien de bestuurlijke gelaagdheid van deze gemeenten is het belangrijk dat er periodiek geoefend wordt met (verschillende) digitale verstoringen. De Rekenkamer beveelt dergelijke periodieke oefeningen aan, waarbij alle actoren betrokken worden. Daarbij is het tevens van belang dat van deze oefening geleerd wordt om de crisisprotocollen in de praktijk te toetsen en aan te scherpen. 4. Het is belangrijk dat de gemeenteraad van de gemeente Gilze en Rijen op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen. De Rekenkamer beveelt daarom aan om te investeren in het kennisniveau van de gemeenteraad, bijvoorbeeld door hier in het inwerkprogramma van de nieuwe gemeenteraad aandacht aan te besteden. Ook is het belangrijk om de gemeenteraad periodiek van de juiste informatie te voorzien. Laat deze informatie aansluiten bij de vorm welke de gemeenteraad kiest om hun kader stellende rol en controlerende taak uit te voeren.

Zaaknummer: 1128651

Aan de gemeenteraad: De Rekenkamer beveelt aan om na te denken en te bepalen hoe de gemeenteraad van de gemeente Gilze en Rijen op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen. Er zijn rapportageformats en handreikingen voor gemeenteraden beschikbaar in ENSIA en bij de VNG. Deze zouden gebruikt kunnen worden om de gemeenteraad beter in stelling te brengen. 2. Eerdere besluitvorming Geen. 3. Samenvatting De rekenkamer van de gemeenteraad van Gilze en Rijen heeft onderzoek gedaan naar de informatiebeveiliging en privacybescherming. De gemeente heeft een gezamenlijke rekenkamer met de gemeenten Alphen-Chaam en Baarle-Nassau, hierna de ABG Rekenkamer. Op basis van dit onderzoek doet de ABG Rekenkamer verschillende aanbevelingen aan de raad en het college.

Voorstel 4. Inleiding De ABG rekenkamer heeft voor zijn tweede onderzoek gekozen voor het onderwerp ‘informatiebeveiliging en privacybescherming’. Dit onderwerp is in afstemming met de dialooggroep geselecteerd. 5. Argumenten 1.1 De aanbevelingen zijn gericht op het verbeteren van het proces rondom informatiebeveiliging en privacybescherming De ABG Rekenkamer stelt te verwachten dat het opvolgen van de aanbevelingen de doelmatigheid, doeltreffendheid en rechtmatigheid van het beleid ten goede komt. 6. Risico’s en kanttekeningen 1.1 Niet van toepassing 7. Alternatieven De raad kan besluiten alleen kennis te nemen van het rapport zonder het college op te dragen tot uitvoering over te gaan of besluiten het college opdracht te geven om slechts aan een deel van de aanbevelingen uitvoering te geven. 8. Lasten, baten en dekking De uitvoering van de aanbevelingen kan financiële gevolgen hebben. Deze worden door het college inzichtelijk gemaakt bij de rapportage over de uitvoering. Eventuele budgettaire consequenties worden via reguliere besluitvorming aan de raad voorgelegd. 9. Duurzaamheid en inclusie Er is geen relatie met duurzaamheid en inclusie. 10. Relatie tot ABG-Organisatie De gemeente heeft een gezamenlijke rekenkamer met de gemeenten Alphen-Chaam en BaarleNassau. 11. Communicatie en vorm van participatie Zaaknummer: 1128651

Niet van toepassing. 12. Vervolg Planning: Conform artikel 158a van de Gemeentewet zendt het college de raad jaarlijks een overzicht van de aan het college gedane voorstellen van de rekenkamer, vergezeld van zijn standpunt daaromtrent en van de wijze waarop aan de voorstellen vervolg is gegeven. Dit overzicht wordt jaarlijks voor 31 december verwacht. Het presidium M. (Marleen) Geerts Griffier

Bijlage(n) :

1. 2.

D.A. (Derk) Alssema voorzitter

Rapportage De bestuurlijke reactie op het rapport van het college en de ABG-organisatie

Zaaknummer: 1128651

Agendapunt Vergadering d.d. 5 maart 2026 DE RAAD VAN DE GEMEENTE GILZE EN RIJEN; gelet op het bepaalde in artikel 185 en 185a van de Gemeentewet; besluit: De volgende aanbevelingen aan de gemeenteraad in het rekenkamerrapport informatiebeveiliging en privacybescherming over te nemen: Aan de college van burgemeester en wethouders 1. Informatiebeveiliging en privacybescherming zijn belangrijke onderwerpen voor de gemeente Gilze en Rijen. Als de Cyberbeveiligingswet in werking treedt komen er bovendien nieuwe wettelijke taken bij. Om de uitvoering van het beleid voldoende en continue aandacht te geven, beveelt de Rekenkamer aan om structureel voldoende ambtelijke capaciteit hiervoor beschikbaar te hebben. Daarbij moet ook de onafhankelijkheid van de Chief Information Security Officer en de Functionaris Gegevensbescherming goed geborgd worden. 2. Het is belangrijk dat de medewerkers van de gemeente zich bewust is van het belang van informatiebeveiliging en privacybescherming. Daarom zijn zij verplicht om de e-learning op dit gebied te volgen. Deze e-learning wordt al enkele jaren aangeboden, maar ruim 50% van de medewerkers moet de training nog volgen. De Rekenkamer beveelt aan om de teammanagers te verplichten dat alle medewerkers uit hun team de training voor een specifieke datum gevolgd hebben. 3.

Digitaal veilig voor 100% is onmogelijk; er kan zich altijd een digitale verstoring voordoen, ook in de gemeente. Gezien de bestuurlijke gelaagdheid van deze gemeenten is het belangrijk dat er periodiek geoefend wordt met (verschillende) digitale verstoringen. De Rekenkamer beveelt dergelijke periodieke oefeningen aan, waarbij alle actoren betrokken worden. Daarbij is het tevens van belang dat van deze oefening geleerd wordt om de crisisprotocollen in de praktijk te toetsen en aan te scherpen. 4. Het is belangrijk dat de gemeenteraad van de gemeente Gilze en Rijen op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen. De Rekenkamer beveelt daarom aan om te investeren in het kennisniveau van de gemeenteraad, bijvoorbeeld door hier in het inwerkprogramma van de nieuwe gemeenteraad aandacht aan te besteden. Ook is het belangrijk om de gemeenteraad periodiek van de juiste informatie te voorzien. Laat deze informatie aansluiten bij de vorm welke de gemeenteraad kiest om hun kader stellende rol en controlerende taak uit te voeren. Aan de gemeenteraad: De Rekenkamer beveelt aan om na te denken en te bepalen hoe de gemeenteraad van de gemeente Gilze en Rijen op het gebied van informatiebeveiliging en privacybescherming hun controlerende- en kaderstellende rol kan invullen.

Er zijn rapportageformats en handreikingen voor gemeenteraden

Zaaknummer: 1128651

beschikbaar in ENSIA en bij de VNG. Deze zouden gebruikt kunnen worden om de gemeenteraad beter in stelling te brengen.

Aldus vastgesteld in de openbare vergadering van 5 maart 2026 DE RAAD VOORNOEMD, de griffier,

de voorzitter,

M.J. Geerts

D.A. Alssema

Zaaknummer: 1128651