2019311846 Voorstel om BAZ 2019311846 (RKC onderzoek Informatiebeveiliging - Raadsinformatie) af te sluiten

Voorstel om BAZ 2019311846 (RKC onderzoek Informatiebeveiliging – Raadsinformatie) af te sluiten. Eerder is over de afdoening contact geweest met de RKC. De RKC heeft aangegeven dat een bevinding eerst na een voltooide cyclus kan worden afgesloten. In lijn met deze opvatting van de RKC wordt nu afdoening voorgesteld omdat er nu een duidelijke rapportagecyclus met voorgeschreven inhoud ligt. Deze inhoud is overigens breder dan de RKC heeft gevraagd, en er is nu één volledige cyclus voltooid. Hiermee wordt voldaan aan de letter en aan de geest van de RKC-aanbeveling inzake Raadsinformatie. De raad geeft het college opdracht om de raadsinformatie over informatiebeveiliging te verbeteren door naast de verplichte paragraaf en de ENSIA verklaring: a. De gemeenteraad middels een (zo nodig geheime) nota inhoudelijk te informeren over de mate van compliancy aan wet en regelgeving en het eigen beleid aan de hand van een jaarlijkse samenvatting met duiding van de scores op de ENSIA-zelfevaluatievragenlijst. b. Aan de hand van een objectieve maatstaf (bijvoorbeeld het volwassenheidsniveau) te rapporteren over de ontwikkeling van de verschillende onderdelen van de informatievoorziening , waaronder informatiebeveiliging. Ad a.    

Met informatienota 2019/855753 is een uitgebreide analyse van de situatie gedeeld. Met informatienota 2020/430128 zijn de detailantwoorden van de ENSIAzelfevaluatievragenlijst met een duiding met de Commissie Bestuur gedeeld. Met informatienota 2020/465284 is in bijlage A een halfjaarlijks schema met voorgeschreven onderwerpen voorgesteld, en conform dat schema is gerapporteerd (met uitzondering van ENSIA, dat zoals hierboven genoemd reeds separaat in 2020/430128 was gerapporteerd). Met informatienota 2020/948418 is volgens het afgesproken schema gerapporteerd, waarbij één gedeelte (2021/55774 Rapportage volwassenheid Informatiebeveiliging) wegens planningsperikelen in 2021 is nageleverd.

Ad b. 

Met informatienota 2021/55774 is in de bijlage door een onafhankelijke auditor gerapporteerd over de volwassenheid conform een ISO standaard. In september is een nieuwe meting gepland waarvan de rapportage dan volgens schema kan worden meegenomen in de rapportage van het najaar.