Deel 2 verslag.pdf

Commissie Bestuur

vergadering

verslag

van 23 januari 2023 20:30 - 22:00 uur, Huis van de Stad - Raadszaal

aanwezig Voorzitter: Commissiegriffier: Wethouder:

Gert van den Brink Jacoline Holdijk Michiel Bunnik

Raadsleden D66: GL: CU: PvdA: GoPo W D: SGP: PvdD: LG: GV: GBG:

Egbert Jan Kuijlaars Tim Geluk-van den Burg Ineke Schaddelee Max de Groot Jan de Laat Paul Ruijgrok Gerard Wijland Beatrijs Lubbers Jan de Koning Peter van der Zwan Rüstem Qetin

Ambtelijke ondersteuning; Sprekers: Gemeente Gouda - interim Chief Information Security Officer (CISO) Technical Information Security Officer (TISO) IBD - Strategisch Adviseur, Informatiebeveiligingsdienst Tevens aanwezig: CISO gemeente Zuidplas Gemeente Gouda - afdelingshoofd Gemeente Gouda - gemeentesecretaris

Oumaima Karmon John Vloemans Remco Groet

Rijk Meuleman Michiel Phaff Ruud Bakker

afwezig

Raadslid CDA

notulist

Erica de Mik - Erica de Mik, Project-/Secretariële Ondersteuning

5.

Informatiebijeenkomst Informatiebeveiliging

Mw. Karmon, Chief Information Security Officer (CISO) en Dhr. Vloemans, Technical Information Secu Officer (TISO) stellen zich voor en geven een toelichting aan de hand van een presentatie. De ge presentatie wordt bij dit verslag gevoegd. Een korte samenvatting: Mevrouw Karmon geeft aan verantwoordelijk te zijn voor het beveiligen van allerlei soorten gegevens, niet alleen persoonsgegevens, maar ook de gegevens van de raadsleden en de gegevens van de organisatie.

gemeente gouda

De CISO is veelal strategisch bezig. De heer Vloemans slaat een brug tussen techniek en de CISO. Naast Gouda worden de volgende gemeenten ondersteund: Waddinxveen, IJsselstein, Zuidplas en Montfoort. Het is van belang om eem technische maatregelen doorgevoerd, del • •

ite implementeren. Dit jaar worden hiervoor twee en de

Als het goed is maken de raadsleden al gebruik van de Binnenkort volgt een wijziging waarbij om wordt gedaan. E e n ^ H IB frw o rd t opgelegd voor landen buiten West-Europa. De lijst met landen waarvoor dit geldt wordt met de raadsleden gedeeld. Mocht een raadslid toch de mail willen gebruiken in landen buiten West- Europa dan kunnen raadsleden hiervoor een verzoek indienden bij de Griffie. === VRAGENRONDE ===

Dhr. Kuijlaars - D66; Ik zit in een geheime vergadering, ik verwacht iets te horen te krijgen van het brede beleid, in plaats van een vooraankondiging dat er iets gaat veranderen. Dhr. Geluk-van den Burg - GL; Hoe staat het met het beveiligingsnetwerk van Gouda. Dhr. De Laat - GoPo;We hebben het nu over de toegangsbeveiliging, hoe zit het met de systeembeveiliging. Dhr. Ruijgrok - W D ; Ik heb behoefte aan meer beeld welk risico Gouda specifiek loopt en waar misschien al iets mis is gegaan, wat stelt u als vraag aan de raad als kader stellende informatie? De BIO is een risico gedreven instrument. We kunnen daarin nog kiezen hoe risicomijdend we willen zijn. Mw. Lubbers - PvdD;Ik ben vooral geïnteresseerd in de bedreiging van de gemeente. Moeten alle m ^ H P ta p a r te nieuwe krijgen. Dhr. Van der Zwan - GV;Natuurlijk wordt Gouda continue aangevallen door hackers, 7 x 24 uur lang. Op welke manier vindt monitoring plaats, ook 7 x 24 uur door een externe partij? Dhr. Qetin - GBG; Vrijdag was de toegang tot mijn e-mailadres geblokkeerd. Ik kon op vrijdag niet terecht bij de servicedesk. Dit weekend heb ik geen toegang tot mijn e-mail. Deze ochtend bleek dat de mail was geblokkeerd omdat een aantal malen was ingelogd met een foutief wachtwoord. Ik was dit zelf niet.

Later is mijn wachtwoord door een medewerker van de servicedesk gereset, zonder dat mij gevraagd werd of ik daadwerkelijk degene ben die ik zeg dat ik ben. Ik hoorde zojuist dat het wachtwoord is gewijzigd naar een wachtwoord dat de helft van de ambtenaren van het huis van de stad gebruikt. Heeft u als Ciso al inzicht in de digitale weerbaarheid van het Huis van de Stad, ook vanuit de raadsleden. Mw. Schaddelee - CU; Genoemd wordt een ENSIA-audit die in april gaat komen. Ik had verwacht dat we elkaar heel concreet zouden bijpraten over de beveiligingsrisico’s. Over de mail wat mij opvalt is dat dit automatisch wordt doorgestuurd naar g-mail. Dit lijkt mij niet helemaal de bedoeling. Dhr. De Groot - PvdA; U had het over het basisniveau informatiebeveiliging en dat er 300 punten zijn om aan te voldoen. Hoever zijn we hiermee? Zijn we in vergelijk met andere gemeenten niet wat aan de late kant om een aantal maatregelen te nemen. Dhr. De Koning - LG; De aankondiging die gedaan wordt, wat is van deze mededeling vertrouwelijk. Ik heb niets gehoord wat vertrouwelijk zou moeten zijn, of volgt dit nog? Voorzitter; Dankt voor de vragen en schorst de vergadering voor 10 minuten om de beantwoording voor te bereiden. === SCHORSING === De voorzitterheropent de vergadering. Op verzoek worden onderstaande vragen herhaald: Dhr. Kuijlaars - D66; Wat zijn we hier nu eigenlijk aan het doen.

Wij worden namelijk op korte termijn bij elkaar geroepen. Mw. Karmon - Ciso;Jaarlijks wordt een GAP-analyse uitgevoerd op het vlak van beleid. Deze analyse wordt uitgevoerd op de set van maatregelen. Deze GAP-analyse geeft weer wat wel en wat (nog) niet aan maatregelen is geïmplementeerd. Dit doen we aan de hand van de risicoanalyse. Ook dit jaar is een GAP-analyse en een risicoanalyse uitgevoerd. Daaruit is gebleken dat ongeveer 80% van de BIO is geïmplementeerd en 20% (nog) niet. Op basis van de risicoanalyse zijn er twee maatregelen naar voren gekomen, namelijk deCvif/i

pagina 2

Dhr. Kuijlaars - D66; Het college heeft de opdracht om de BIO te implementeren. Daarmee heeft u toch voldoende grondslag om de maatregelen die hiervoor nodig zijn uit te voeren en de raad te informeren dat dit eraan komt. Het college belegt dan een sessie, waarin raadsleden worden geïnformeerd over maatregelen die komen, dan zijn we klaar. Dit hoeft niet geheim, het hoeft niet bijzonder te zijn, het is gewoon een technische maatregel. Wethouder Bunnik;We spreken hier over twee risico’s die bij de buitenwereld niet bekend zijn. Wanneer naar buiten komt dat we op deze twee punten niet goed beveiligd zijn, dan is dat niet fijn. Als we dit gaan implementeren voor iedereen en voor alle organisaties vind ik dat u hiervan op de hoogte moet zijn. Dhr. Kuijlaars - D66; De wethouder en ik verschillen hierin van mening, laten we het daarop houden. Wethouder Bunnik;Ik word geprikkeld door uw opmerking dat we van mening verschillen. Doordat we diel^^fcniet hebben zijn wij kwetsbaar, als raad moet u weten dat de twee genoemde risico’s aan het licht zijn gekomen. Dhr. Van der Zwan - GV;In dit geval ontbreekt®®* dat is bekend bij 500 medewerkers. Als raadslid mag ik hier thuis niet over spreken, terwijl het wel bij 500 medewerkers bekend is. Dit is een kwetsbaarheid waar aan gewerkt moet worden.

Ik vind het persoonlijk erg ver gaan als deze commissie hier geheimhouding voor moet worden o p g e le g d . ________ Dhr. De Laat - GoPo;De gemeente h e e f t ^ B i ® ® ® ® o p l ^ B ® B ® . De hackers zijn er niet afhankelijk van of een vergadering geheim is. Alle grote instellingen zijn bezig met het overgaan op f lB I . Mw. Schaddelee - CU;; Kunt u ons vertellen wat dit gaat kosten en wat hiermee samenhangt. Voorzitter; Ik snap de vraag, maar dit staat niet op de agenda en daar wil ik nu niet over praten. Dhr. De Koning - LG; Er is door de gemeenteraad beleid vastgesteld waarin wordt gesproken over het realiseren van maximale veiligheid. Wanneer de organisatie van mening is dat een extra beveiliging moet worden aangepast, dan is dit een mededeling in het kader van het beleid. Als ik hoor dat alle gemeenten dit doen, wie ben ik dan om te zeggen laten we geheim vergaderen of dit wel of niet moet gebeuren. Dat u daar een mededeling van doet in het openbaar is prima, dan gaan we gewoon aan de slag. Dhr. Ruijgrok - VVD; We kunnen twee soorten gesprekken voeren. Het eerste gesprek is dat er maatregelen moeten worden genomen, waar we als raadsleden of individu gevolgen van kunnen ondervinden. Daar hebben we best op gemopperd toen dit niet van tevoren is aangekondigd, ik herinner mij nog de playstore van nog geen jaar geleden.

Ik werd op het verkeerde been gezet omdat het in het agenderingsformat hier helemaal niet over gaat, maar over DDoS-aanvallen, spionage en dat soort zaken. Dat is een heel ander gesprek. Welk gesprek willen we nu voeren? Het gesprek wat in het agenderingsvoorstel staat over beveiligingsmaatregelen van Gouda als organisatie. Of een gesprek over gedragsverandering en maatregelen om persoonlijk computergebruik te verbeteren en veiliger te maken. Welke van deze twee behandelen we deze avond? Wethouder Bunnik;Laten we vaststellen dat beide onderwerpen relevant zijn. Dit is niet de enige avond waarop we het hierover zullen hebben, er worden nieuwe onderzoeken gedaan naar onze beveiliging. In mei wordt u nogmaals meegenomen in de resultaten van de ENSIA-audit. Ook wordt gekeken wat we nodig hebben. 80% van de BIO is gedaan, met 20% zijn we nog bezig. Daarmee zijn we ongeveer gemiddeld met wat we moeten doen. Ik zeg niet dat het hier onveilig is, maar vind wel dat wij elke dreiging aan u kenbaar moeten maken. Vanavond zijn dit deze twee zaken. Dhr. Ruijgrok - W D ; Ik ben bang dat ik het hiermee moet doen. Voorzitter; Ik wil dit punt afsluiten en het punt bij de geheimhouding aan de orde stellen. Dhr. Vloemans - Tiso;N.a.v. de vraag over de kwetsbaarheidsmeldingen.

Qua monitoring en logging is er een systeem in de gemeente Gouda in het leven geroepen f lN M B I B Dat is een ®MjMMÉMHfcpvoor en en een ^tÊÊÊSKKÊÊÊÈKÊ Een extern bedrijf is hiervoor gecontracteerd, onze machines en het verkeer worden 24 x 7 gemonitord. Daardoor kunnen we op dit moment met een aan waarschijnlijkheid grenzende zekerheid zeggen dat we niet gehackt zijn of zijn geweest in het verleden. Alles wat er gebeurt voor wat betreft bijvoorbeeld phishing mail hebben we allemaal kunnen traceren en hebben we tot een minimum kunnen beperken. We zijn dit systeem nu verder aan het doorontwikkelen voor onze collega gemeenten, zodat die dit daar ook in bedrijf kunnen nemen. Dhr. Qetin - GBG; Is het niet rendabeler om voor de vijf gemeenten een eigen security analist op te richten in plaats van een bedrijf hiervoor in te huren. Dhr. Vloemans - Tiso;Vanuit allerlei onderzoeken is gebleken dat als we dit zelf willen doen, heel veel geld kwijt zijn aan mensen en menskracht, dan heb ik het nog niet eens over de heel moeilijk te krijgen specialistische kennis. Als we dit verspreiden over de vijf gemeenten, dragen we pagina 3

allen bij aan de kosten en bundelen we de krachten op het moment dat we alle vijf gemeenten dezelfde mensen willen hebben. Er is zelfs geen cijfer op te plakken. Mw. Karmon - Ciso;N.a.v. de vraag van dhr. Geluk-van den Burg, is geantwoord 80/20. Er is inderdaad 80% geïmplementeerd. Met de implementatie van de ENSIA-audit ontvangt u daar straks een rapport van. Daarin wordt ook uitgelegd hoe we ervoor staan op het vlak van BIO. Welke maatregelen hebben we wel geïmplementeerd en welke niet, wat zijn onze grootste bedreigingen. We gaan daarbij veel breder dan alleen de ENCIA-audit. We nemen meer onderwerpen mee in deze rapportage, bijvoorbeeld ook het informatiebeveiligingsplan. Dit rapport wordt medio mei aan de raad aangeboden. Dhr. De Laat - GoPo;N.a.v. de staat van de systeembeveiliging. Langzaamaan bekruipt mij het gevoel dat we al onze vragen in mei beantwoord krijgen. Dat is wat mij betreft ook akkoord, de emotie hierom is vanavond voldoende gedeeld. Misschien kunt u nog aanvullen, dat bij het monitoren het kennelijk goedkoper is als we dit bundelen. Moet iedereen eigen systemen hebben die we gebundeld monitoren of kunnen we dan ook onze systemen bundelen. Laten we deze vraag tot mei bewaren, u weet alvast dat ik deze vraag dan ga stellen. Dhr. Ruijgrok - VVD; De vraag was wat is het aanvaardbaar risiconiveau van BIO? Gaan we voor 90 of 100%.

De laatste procenten zijn meestal het meest kostbaar. Mw. Karmon - Ciso;We gaan natuurlijk het liefst voor 100% maar dat is niet realistisch. Op basis van de risico’s die we op dit moment lopen, kiezen we de maatregelen uit. Daarbij houden we ook rekening met capaciteit en met geld. Mw. Lubbers - PvdD;Komen er voor alle devices Dhr. Phaff- afdelingshoofd; DegBizit op de telefoon of op een iPad. Die^gf kan worden gebruikt a lsflM I. Dat is een persoonlijk device die voor meerder apparaten kan worden gebruikt. Mw. Schaddelee - CU; Mijn vraag over de verklaring is deels beantwoord. Dit is nog niet aan de orde. Deze vraag hoeft nu niet beantwoord te worden. Dhr. De Groot - PvdA;Hoeveel punten van de 300 in de BIO zijn nu verwezenlijkt. Is dit niet wat aan de late kant in vergelijking met de andere gemeentes. Wat mij betreft is het inderdaad aan de late kant in vergelijking met ander gemeenten. Dit is bijna een statement. Mw. Karmon - Ciso;80% van de 300 maatregelen is geïmplementeerd. Dit jaar hebben wij geconstateerd dat d e ^ ^ e e n groot risico is, vandaar dat we dit willen implementeren. Als het gaat om de implementatie van de BIO doen wij het gemiddeld best wel goed. Dhr. De Koning - LG; Dhr. Qetin had een opmerking over problemen met zijn mail. Ik wil graag helderheid over wat hier nu precies gebeurd is. Wie weet kan mij dit morgen ook overkomen.

Als hier meer over bekend is, kunnen we daar dan meer over horen. Dhr. Phaff - afdelingshoofd;;Daar kan ik niet zo op antwoorden, daar moeten we induiken. Een van de maatregelen die automatisch aangaat is dat op het moment dat er verkeerd wordt ingelogd het account wordt geblokkeerd. Voorzitter; Deze feitelijke discussie wil ik graag afkappen. Dhr. Ruijgrok - W D ; Ik begrijp de maatregelen die genomen worden. Ik begrijp dat er een klankbordgroep is die praat over het dienstverleningsniveau van ICT aan raadsleden. Ik wil dit graag ondersteunen. Naarmate we strenger zijn in de maatregelen die we nemen, hebben we vaker ondersteuning nodig op het moment dat het mis gaat. Mocht je in China zitten, met een tijdszoneverschil, en politiek werk moeten verrichten wat vaak niet zomaar kan worden uitgesteld. Ik snap dat ondersteuning geen 7x 24 uur is, maar ik zou graag willen dat we iets creatiever en verstrekkender personen en raadsleden ondersteunen. Dat is geen antwoord waar raadsleden op zitten te wachten. Statement; een beetje meer gevoel en empathie voor de personen raadleden zou wel wenselijk zijn. Dhr. Geluk-van den Burg - GL; Eén van de maatregelen die werd genoemd was dat de mailserver alleen gebruikt kan worden in West-Europa in welke landen is dit en kan dit omzeilt worden met een proxyserver. Dhr. Vloemans - TISO;De lijst met West-Europese landen ontvangt u.

Voor de supertechneuten blijft het altijd mogelijk om mensen voor de gek te houden met proxyservers en VPN’s. Wij gaan ook uit van 80/20 regels. Heel veel mensen zijn daar niet van op de hoogte en zo is een grotere groep weer uitgesloten. Zo blijven we altijd bepaalde zaken afpellen. Dhr. Ruijgrok - VVD; Bent u het met mij eens dat het niet gaat om het percentage raadsleden wat met proxyservers om kan gaan maar het aantal hackers die met proxyservers kan omgaan. Ik vind dit een zorgelijke uitspraak die u doet. Als het technisch kan dan zullen mensen die daar kwaadwillend gebruik van maken dit ook doen. Dhr. Vloemans - TISO;Waarschijnlijk is het zo dat we dan ook ■ ^ h e b b e n ingevoerd waardoor het weer moeilijker wordt om in te breken. De maatregelen stapelen. Dit zijn de eerste twee maatregelen in een serie die we in de toekomst zullen gaan nemen, waarbij niets op zichzelf staand pagina 4

is en alles in elkaar grijpt. Alle kleine beetjes helpen daarbij. Als we hierdoor de minder begaafde hackers kunnen tegenhouden. Wanneer een lijst met wachtwoorden notabene vrij beschikbaar is op internet, dan hoeft een kwaadwillende hacker er maar één te proberen. Dhr. Groet, Strategisch Adviseur (IBD); Gek genoeg kijken de professionele hackers wel uit om een VPN naar een West-Europees land te doen. Bijvoorbeeld Russische hackers zijn veel beter beschermd door de Russische staat. Watje bij al die aanvallen ziet, is dat gewoon vanuit Rusland wordt ingelogd. Een rechtshulp vraag vanuit Nederland naar Rusland strand al heel snel. Wat we willen tegenhouden zijn partijen die het hele internet scannen. Om ze over één kam te scheren, de Russen, Iraniërs, Noord-Koreanen en Chinezen. Het is een heel goed en verstandig besluit om te beperken tot West-Europa, juist omdat al die verbindingen dan ook onder de West-Europese justitie vallen. Dhr. Wijland - SGP; N.a.v. de beantwoording van de portefeuillehouder. We hebben het deels over onze eigen gemeente, maar er worden ook vier andere gemeenten genoemd waarmee we samenwerken op dit dossier. Staan die er exact hetzelfde voor, gaan daar dezelfde maatregelen spelen en is het één overkoepelende organisatie en één actie. Besluiten wij nu ook tot openbaarheid/ geheimhouding voor die organisaties. Dhr.

Phaff - afdelingshoofd;We hebben vijf verschillende omgevingen voor de vijf verschillende gemeenten. Alleen de raad van Gouda zit in dezelfde omgeving als de medewerkers van de gemeente Gouda. Dat maakt dat u erg was overvallen als we dit hadden uitgerold voor de medewerkers. In de toekomst komen we er op terug over waar we voor kiezen. Op het moment dat wij4RBaanzetten voor de medewerkers, dan zullen we ook met u het gesprek moeten voeren omdat u er anders door overvallen wordt. De andere vier gemeenten voeren hun eigen discussie en hun eigen beleid hierover. Per gemeente worden keuzes gemaakt over de eigen omgeving. Dhr. Wijland - SGP; De raad heeft al toestemming gegeven om de BlO-maatregelen uit te voeren, dan snap ik niet goed waarom wij hier apart over geïnformeerd worden. De voorzitterbedankt dhr. Vloemans en mw. Karmon voor hun toelichting en geeft het woord aan de wethouder. Wethouder Bunnik;Ik merk dat dit onderwerp wat doet en dat er best veel verwachtingen zijn over de informatie die de raad wil weten. Dit is niet de laatste avond waarop we hierover spreken, we gaan nog over ICT-dienstverlening spreken. Ik hoop dat we hier in een open sfeer over kunt spreken. U bent het hoogste gezag, wij zijn het eigenlijk verplicht om met deE B B te gaan werken. Als er problemen zijn dan gaan we u echt helpen. Ik dank u voor uw aandacht vanavond.

Voorzitter; Ik constateer dat u het uitvoeren van d e 0 B I vindt passen binnen het BlO-beleid. Dhr. Kuijlaars - D66; U kunt niet aan de ene kant stellen dat dit een informerende vergadering is, maar aan de andere kant een conclusie verbinden aan wat de raad vindt. U kunt concluderen dat de raad geïnformeerd is over. Als taal voor u zo belangrijk is, is het ook relevant dat u ook uw conclusies zorgvuldig maakt. Voorzitter; Dank, u heeft gelijk geeft de griffie aan. Ik trek mijn conclusie in en schors de vergadering heel even alvorens tot het volgende agendapunt over te gaan. === SCHORSING ===

Herbevestiging of gedeeltelijke opheffing van de geheimhouding Voorzitter; Ik heropen de vergadering. Het besluit tot opheffen van de geheimhouding is aan de Commissie. Het advies van de griffie is om alles openbaar te maken. Dhr. Kuijlaars - D66; Ik kan mij voorstellen dat we zorgvuldig omgaan met de gedeelde informatie en dat er nog even gekeken wordt welke onderdelen van de presentaties wel en niet gedeeld worden. Niet vanwege de geheimhouding, maar ik vind het wel ver gaan om^EBE m e t ^ ^ lE I^E B B i en I^ B M B H B E en een EBEB ^B EE BB~aan de schandpaal te nagelen omdat h u n E B B E B B ^ ^ E is . Ik vraag aan de commissie of zij ermee akkoord kunnen gaan dat ambtenaren nog even kijken naar de sheets en nagaan welke sheets wel en niet openbaar en gedeeld kunnen worden.

pagina 5

Dhr. De Laat - GoPo;Ik vind dat de griffie een goed advies heeft gegeven en dat dhr. Kuijlaars wijze woorden spreekt. Dit drukt mijn teleurstelling uit, volgens mij had dit netjes binnen het presidium meegedeeld kunnen worden en hadden we niet in deze ellende gezeten. Dhr. Geluk-van den Burg - GL; Ik vind deze avond vooraf wel wat zwaar aangezet, net als mijn collega raadsleden. Ik zie dit ook als een openbare vergadering. Tegelijkertijd zou ik het niet raar vinden als dit niet op de website komt. Als er geen tussenvorm is, vind ik het prima als er geheimhouding op rust totdat de maatregelen zijn uitgevoerd. Voorzitter; Dan moet er wel voldoende grond zijn in de Wet open overheid. Dhr. Geluk-van den Burg - GL; Volgens mij is er voldoende grond omdat er beveiligingsmaatregelen op het gebied van ICT zijn genoemd die nog niet zijn uitgevoerd met daarbij ook de risico’s. Dhr. De Laat - GoPo;Als voortaan maatregelen die nog niet zijn genomen per definitie geheim zijn, dan wordt de wet wel heel ruim uitgelegd. Daar kan ik niet mee instemmen. Dhr. Ruijgrok - VVD; Ik wil de woorden van dhr. Kuijlaars onderstrepen en het advies van de griffie onderstrepen. Dhr. Wijland - SGP; Ik heb daar toch wat moeite mee. Aan het begin van de presentatie van dhr. Groet heeft hij ons gevraagd of hij zaken mag delen die niet in de presentatie staan, met de toezegging dat dit geheim blijft.

Ik vind het ingewikkeld als we nu zeggen, dat we het toch openbaar maken. Het was geheim, blijkbaar was daar een grond voor. Überhaupt snap ik in eerste instantie niet waarom het geheim was. Er staat namelijk al een presentatie van dhr. Groet online met bijna alle sheets die hij nu heeft laten zien. Daarin ontbrak de sheet met mailadressen en wachtwoorden. Voor de tweede presentatie is de lijn die de heer Kuijlaars voorstelt prima. Mw. Lubbers - PvdD;Ik constateer dat we de hele avond zitten te praten over wat we zitten te doen en dat vind ik niet de meest interessante discussie. Dhr. Van der Zwan - GV;Ik kan mij vinden in het advies van de griffie en met wat door dhr. Kuijlaars is gezegd. Dhr. Qetin - GBG; Ik dank allereerst de sprekers voor het meenemen in het verhaal. Ik maak kenbaar dat ik mij niet kan vinden in het advies van de griffie en daarbij aansluitend bij de woorden van collega Gelukvan den Burg. Dat heeft wellicht te maken met mijn onervarenheid in de raad met betrekking tot geheime vergaderingen of de onwetendheid van een aantal collega’s als het gaat over de cybersecurity en informatiebeveiliging. Ik laat dit even in het midden. Dhr. De Groot - PvdA;Ik kan mij wel vinden in de woorden van dhr. Kuijlaars, met uitzondering van de opmerking die dhr. Wijland maakt. Omdat uitdrukkelijk door dhr.

Groet is aangegeven dat een aantal mondelinge opmerkingen alleen konden worden gemaakt als het onder geheimhouding gaat. In die zin steun ik dhr. Wijland, voor de rest is er geen enkele reden om het geheim te houden. Dhr. De Koning - LG; Ik sluit mij aan bij de opmerking van dhr. De Groot. Voorzitter; Het is aan mij om een conclusie te trekken. De commissievergaderingen zijn vergaderingen die door de wet zijn ingesteld. Dat betekent dat wij ons in de orde van de vergadering moeten houden aan de Wet open overheid. Dat betekent dat als ik de meerderheid van de vergadering hoor en ook het advies van de griffie hoor, dat er onvoldoende is gedeeld wat valt onder de Wet open overheid. Mijn conclusie zou zijn dat deze vergadering openbaar is met uitzondering van de sheet waarin de namen genoemd zijn van diverse mensen. Dhr. Groet, Strategisch Adviseur (IBD); Als het zo is dat mijn bijdrage wordt uitgezonden, waarin ik heb verteld dat tussen de gegevens van de gemeente zaken staan van dat vind ik een onrechtmatige zaak richting inwoners van de gemeenteÜ^Bfc, ik kan daar niet in meegaan. Die data staat er nog steeds, ik hoef niet te vertellen wat er gebeurt als dit breed bekend wordt. De veiligheid van natuurlijke personen lijkt mij boven de wet staan. Voorzitter; Ik denk dat u een grond te pakken heeft voor de Wet open overheid. Dat laten we er zeker uitknippen.

Ik wil overigens wel naar een afronding toe. Voorzitter; Het eerste deel hebben we gehad, ook voor het tweede deel wordt de geheimhouding opgeheven en dat wordt een openbaar deel, er worden presentaties gedeeld. === BESLUIT === Besloten wordt dat in een volgende raadsvergadering de geheimhouding van deze vergadering wordt opgegeven. Dat daarbij de toezegging wordt gedaan dat de vergadering voor onderdelen van een aantal sheets en een aantal uitspraken van dhr. Groet wel onder de geheimhouding valt voor het eerste deel.

pagina 6

Voor het tweede deel is de conclusie dat daar geen geheime zaken in staan. Daarnaast wordt nagegaan welke tekst niet gepubliceerd kan worden, zoals dhr. Kuijlaars voorstelde. Dhr. De Koning - LG; Als hulp richting u voorzitter; Voorstel om voor de vergadering in overleg met dhr. Groet exact af te stemmen wat wel en wat niet wordt gedeeld, zodat we dhr. Groet de ruimte geven om wat hij uit de tekst wil halen aan te passen. Dhr. Groet heeft hier ingesproken op basis van een uitgangspunt wat wij met zijn allen nu anders hebben geformuleerd. Voorzitter; Dank u, ik constateer dat er ruimte zit tussen deze vergadering vanavond die geheim is en de opheffing van geheimhouding straks door de raad. Dus blijft de vergadering geheim tot aan de vergadering van de raad waarin de geheimhouding wordt opgeheven. Dat geeft de portefeuillehouder de gelegenheid om in de tussentijd maatregelen te nemen. === KORTE STATEMENTS === Dhr. De Laat - GoPo;Aan het begin heb ik gevraagd of we aan het eind van de vergadering een besluit gaan nemen, daar heeft u ja op gezegd. Gaan we in de raad dit over doen? Voorzitter; Nee in de vergadering van de raad, wordt alleen een besluit genomen over de geheimhouding. Dhr. Qetin - GBG; In navolging van wat dhr.

Groet aangaf over zijn toespraak in de presentatie, vind ik het een best groot risico dat wij dit stuk openbaren en daarmee de gemeente blootleggen voor eventuele aanvallen van buitenaf. Dat is mijn persoonlijke mening, zie het als een politiek statement. Ik ben het er absoluut niet mee eens, ik vind het ook best een kwalijke zaak dat we straks gaan stemmen om de geheimhouding op te gaan heffen, waarbij u alvast de conclusie trekt dat deze wordt opgeheven, maar dat is aan u. Voorzitter; Dat is niet aan mij, dat is aan de raad straks. Ik stel vast dat we deze vergadering kunnen afsluiten en wens u allen wel thuis.

*

*

*

*

*

*

pagina 7