05 Raadsvoorstel onderzoek RMB 'Informatieveiligheid verdient meer aandacht'.pdf

Raadsvoorstel Onderwerp Onderzoek RMB ‘Informatieveiligheid verdient meer aandacht’ Datum raadsvergadering 6 februari 2024

Aan de gemeenteraad, Voorstel Wij stellen u voor het college te verzoeken de twee aanbevelingen uit het RMB rapport over te nemen, en voor het zomerreces 2024 hierover terugkoppeling te geven aan de raad. Deze twee aanbevelingen zijn: 1. B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. 2. B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Inleiding De Rekenkamercommissie Midden-Brabant (RMB) heeft voor de gemeenten Dongen, Goirle, Hilvarenbeek en Loon op Zand onderzoek gedaan naar informatieveiligheid. Hiermee krijgen de gemeenteraden inzicht in de vraag of de betreffende gemeenten kwetsbaar zijn voor cyberaanvallen gericht op persoonsgegevens en of de beschikbaarheid van de systemen gevaar loopt. Het onderzoeksrapport heeft in de diverse colleges voorgelegen voor een bestuurlijke reactie. Deze reactie is opgenomen in deel B van bijgevoegd rapport. Naar aanleiding van de reactie van de colleges van B&W van Dongen, Goirle, Hilvarenbeek en Loon op Zand heeft de RMB geen nawoord opgesteld. Op 3 november 2023 heeft de RMB haar rapport definitief vastgesteld (bijlage bij dit raadsvoorstel). Hierin zijn ook de bestuurlijke reacties opgenomen.

In het rapport doet de RMB een tweetal aanbevelingen aan het college. Beoogd effect Besluitvorming over de aanbevelingen van de RMB naar aanleiding van het rapport “Informatieveiligheid verdient meer aandacht”. Met het rapport beoogt het RMB enkele kernpunten van informatieveiligheid expliciet onder de aandacht van de gemeenteraad te brengen. Enerzijds betreft informatieveiligheid de bedrijfsvoering door B&W. Anderzijds is het resultaat hiervan bestuurlijk en maatschappelijk relevant. Het doel van de themabijeenkomst met de gemeenteraad is om de bestuurlijke en maatschappelijke relevantie van informatieveiligheid onder de aandacht van de gemeenteraad te brengen. Het gaat immers om de bescherming van de persoonsgegevens van burgers en medewerkers.

1

Argumenten De RMB wil met haar onderzoek inzicht geven in de huidige staat van de technische beveiliging van de gegevens die de gemeente beheert. Het doel is om de gemeenteraad in positie te brengen om zijn controlerende rol ten aanzien van dit belangrijke onderwerp uit te voeren, niet om in de gemeenteraad in detail de bedrijfsvoering te bespreken. Uitgangspunten van de RMB zijn dat informatiebeveiliging de risico’s van het werken met gevoelige informatie beoogt te beheersen (ondersteuning), dat de organisatie beschermd wordt tegen beveiligingsincidenten (verdediging) en dat het risicobewustzijn binnen de organisatie wordt vergroot (risicobewustzijn). Het doel van het gevoerde beleid op dit terrein is een goed gepositioneerde informatiebeveiliging binnen de gemeenten, waarbij het beleid helder is, de inrichting en techniek op orde zijn en waarbij ook sprake is van een goede control, ingebed in het primaire proces als onderdeel van het concern risicomanagement.

De centrale onderzoeksvraag van de RMB is: “Kunnen de gemeenteraad en de burgers ervan op aan dat de persoonsgegevens zijn beschermd?” Dit is uiteengelegd in twee deelvragen: (1) Is de informatiebeveiliging in organisatorische zin zodanig dat deze op orde is en op niveau blijft? (2) Is de informatiebeveiliging in technische zin zodanig dat deze op orde is en op niveau blijft? Op grond van haar onderzoek doet de RMB de gemeenten een tweetal aanbevelingen aan de colleges van de betrokken gemeenten: 1. B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. 2. B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Omdat de aanbevelingen aan het college zijn gericht, is het aan het college om deze aanbevelingen al dan niet over te nemen. Wel kan de raad het college verzoeken om een of beide aanbevelingen over te nemen en hierover de raad te informeren. De onderbouwing van de conclusies en aanbevelingen is te vinden in het rapport “Informatieveiligheid verdient meer aandacht”. Financieel Niet van toepassing. Vervolg B&W organiseert voor de gemeenteraad een themabijeenkomst over informatieveiligheid aan de hand van voornoemde aanknopingspunten.

Communicatie Het rapport wordt na de besluitvorming in Dongen, Goirle, Hilvarenbeek en Loon op Zand gepubliceerd op www.rkc-mb.nl. Bijlage • Rapport RMB “Informatieveiligheid verdient meer aandacht”

2

De raad van de gemeente Goirle; gelezen het voorstel van de Rekenkamercommissie Midden-Brabant; besluit: 1. het college te verzoeken de volgende twee aanbevelingen over te nemen; a) B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. b) B&W bespreekt tijdens een themabijeenkomst met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. 2. het college te verzoeken voor het zomerreces 2024 de raad te informeren over de voortgang van de uitvoering van deze aanbevelingen.

Aldus besloten in de openbare vergadering van de raad van de gemeente Goirle van 6 februari 2024. de raadsgriffier,

de voorzitter,

Frits Harteveld

Mark van Stappershoef

3