Rekenkamerrapport_Brief college met bestuurlijk wederhoor korte onderzoek Rekenkamer Informatiebeveiliging.pdf

ih) Heemstede

Rekenkamer Heemstede

De heer C. Appelman

Verzenddatum Ons kenmerk

Onderwerp

: :

:

14 oktober 2022 1117600

Bestuurlijke reactie rekenkamerrapport Informatiebeveiliging

Geachte heer Appelman, Het college van burgemeester en wethouders heeft kennis genomen vanhet onderzoeksrapport Informatiebeveiliging van de Rekenkamer Heemstede. Het college dankt de Rekenkamervoor het onderzoek en de mogelijkheid om te reageren. Allereest willen wij vermelden dat we erg blij zijn met hetinitiatief van de rekenkamerom destaat van het gemeentelijk informatiebeveiligingsbeleid te

onderzoeken. Onze samenleving wordt meer digitaal en zo ook de gemeente.

Belangrijk in deze verandering is dat de gemeente ook op digitaal vlak veiligheid uitstraalt. Met dit rapport en de gedane bevindingen zien wij ons dan ook gesterkt in onze ambitie om die veiligheid werkelijkheid te maken.

Reactie aanbevelingen Aanbeveling 1: Los de openstaande issues volgens BIO op of leg uit waarom de issues niet relevant zijn (comply or explain’), kortom maak de omgang met de openstaande issues transparant, ook voor de raad. De maatregelen genoemd door de Baseline Informatiebeveiliging Overheid zijn bedoeld om de informatiebeveiliging van een gemeente te versterken. Aan de verplichte maatregelen dient te worden voldaan, een deel van de maatregelen is niet verplicht maar een zeer sterke aanbeveling. Het college legt de

verantwoording hierover af via de jaarlijkse ENSIA en Informatiebeveiliging rapportages. In deze rapportages zal duidelijker worden meegenomen aan wat

voor soort maatregel niet wordt voldaan en wat de reden daarvan is. De

rapportages worden ieder jaar gedeeld met de raad.

Aanbeveling 2: Blijf aandacht geven aan bewustwording bij medewerkers en denk na over eventuele maatregelen voor medewerkers die lichtvaardig/slordig omgaan met (privacygevoelige) informatie. We onderkennen dat bewustwording niet vanzelf gaat. Voor de ontwikkeling van de bewustwording onder medewerkers is er een uitgebreid bewustwordingscampagne geïntroduceerd dat jaarlijks herhaald wordt. Niettemin zullen wij het

Gemeente Heemstede

Raadhuisplein 1

Postbus 352

Postadres

Tel: 14023

2101 HA Heemstede

2100 AJ Heemstede

www.heemstede.nl

gemeente@heemstede.nl

aandachtspunt, voor zover dat nog niet gebeurt, introduceren in het personele gesprek wat jaarlijks met medewerkers plaatsvindt. Aanbeveling 3: Zorg dat informatiebeveiliging onderdeel is van ieder proces en dat de proceseigenaar op de hoogte is van zijn/haar verantwoordelijkheden in deze.

In 2020 is de gemeente gestart met het vastleggen van processen en

proceseigenaren. Het eigenaarschap op informatie en de verantwoordelijkheid van

informatiebeveiliging in het proces worden daarin meegenomen. Deze ontwikkeling

heeft onze aandacht en via procesmanagement houden we het actueel. Aanbeveling 4: Stel een crisisplan op.

Vanwege toenemende eisen en richtlijnen, en daardoor de werkdruk op het gebied van informatiebeveiliging, is het nog niet gelukt om een volledig crisisplan op te stellen. Om nu toch op korte termijn deze ambitie waar te maken is vanaf 2023 structureel meer capaciteit voor informatiebeveiliging begroot. Daarmee is de verwachting dat er naast het crisisplan ook ruimte ontstaat voor de invulling van aanbeveling 1. Aanbeveling 5: Zorg dat fysieke toegangsbeveiliging beter wordt geborgd, bijvoorbeeld door beperkte toegang en jaarlijkse actualisatie van rechten.

Op dit momentis het fysiek toegangsbeleid ingericht op indienst- en uitdiensttreding. Dat betekent dat van medewerkers die uit dienst treden hun toegangspas wordt geblokkeerd zodat ongeautoriseerde toegang niet mogelijk is.

We zullen dit beleid aanvullen met een termijn van inactiviteit waarna de

toegangspas ook blokkeert.

Tot slot We zijn blij met de constatering dat de gemeente beschikt over een stevig beleid op Informatiebeveiliging dat in de woorden va de Rekenkamer “vrijwel alle aspecten van informatiebeveiliging afdekt”. Het college bedankt de rekenkamer voor het uitvoeren van het onderzoek en het onder de aandacht brengen van de gedane aanbevelingen.

EN

f

Fy

/

.

Ni

\ ae

Met vriendelijke groet, burgemeester en wethouders,

+ fi

mevr. H.V secretaris

f

.

mevr. mr/A{C. Nienhuis

burgemeester

a