Raadsvoorstel_1.pdf

RAADSVOORSTEL Raadsvergadering Voorstelnummer Datum raadsvoorstel Portefeuillehouder(s) Commissie Datum commissie Soort agendering Agendapunt Team Opsteller(s) Datum B&W besluit Bijlagen: Onderwerp

:

21 april 2022 D322653 4 april 2022 Burgemeester

BV - Advies Marjan Bos 19 april 2022

Bekrachtigen geheimhouding ENSIA verantwoording Door middel van ENSIA (Eenduidige Normatiek Single Information Audit) verantwoord het college zich jaarlijks over informatieveiligheid. Deze verantwoording gebeurd zowel horizontaal (Rijksoverheid en daarvan afgeleide organisaties) als verticaal (de gemeenteraad) over informatieveiligheid. Vanuit ENSIA wordt geadviseerd om de raad, onder geheimhouding, te informeren. Dit omdat in de aangeboden stukken informatie is opgenomen over beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen.

Voorgesteld besluit De raad besluit: 1. op grond van artikel 25, derde lid, van de Gemeentewet, in samenhang met artikel 10, tweede lid, onder d en g, van de Wet openbaarheid van bestuur, de geheimhouding die het college op 19 april 2022 heeft opgelegd inzake ENSIA verantwoording te bekrachtigen, te weten: Bestuurlijke ENSIA-rapportage 2021; Jaarverslag informatiebeveiliging; Jaarrapportage gegevensbescherming.

Geheimhouding  Ja  Nee

Pagina 1 van 3

RAADSVOORSTEL INLEIDING Gemeenten verantwoorden zich over informatiebeveiliging en – kwaliteit middels ENSIA. Dat staat voor Eenduidige Normatiek Single Information Audit. Vanuit de ENSIA vindt verantwoording over informatiebeveiliging plaats aan de toezichthouders en aan de gemeenteraad. Elk jaar worden een zelfevaluatie uitgevoerd. Dit is een peilmoment om te bepalen hoe de organisatie ervoor staat op het gebied van GEO, WOZ, SUWI én in hoeverre er wordt voldaan aan alle maatregelen van de BIO (Baseline Informatiebeveiliging Overheid). De resultaten van de ENSIA-zelfevaluatie zijn samengevat in bijgevoegde Bestuurlijke rapportage 2021. Het college verantwoordt zich, onder geheimhouding, aan de gemeenteraad door middel van de volgende rapportages: - Bestuurlijke ENSIA-rapportage 2021; - Jaarverslag informatiebeveiliging; - Jaarverslag gegevensbescherming. INVLOED KADERS OP KEUZERUIMTE Vanuit ENSIA wordt geadviseerd om de raad, onder geheimhouding, te informeren. Dit omdat in de aangeboden stukken informatie is opgenomen over beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen. Deze informatie kan kwaadwillenden helpen bij het doorbreken van de beveiliging, wat kan leiden tot grote schade voor de gemeente.

Dit leidt tot onevenredige benadeling van de gemeente (artikel 10, tweede lid, onder g van de WOB) en kan de financiële belangen van de gemeente (artikel 10, tweede lid, onder b van de WOB) schaden. De geheimhouding wordt voor onbepaalde tijd opgelegd gelet op de aard van de informatie. Op grond van artikel 25, derde lid, van de Gemeentewet, in samenhang met artikel 10, tweede lid, onder d en g, van de Wet openbaarheid van bestuur kan de raad de opgelegde geheimhouding van het college bekrachtigen. TOELICHTING OP HET VOORSTEL Met dit raadsvoorstel bekrachtigt de raad de opgelegde geheimhouding van het college. Onderstaande documenten liggen ter inzage bij de griffie:  Collegevoorstel ENSIA verantwoording;  Bestuurlijke ENSIA-rapportage 2021;  Jaarverslag informatiebeveiliging;  Jaarverslag gegevensbescherming. DOOR HET COLLEGE OVERWOGEN ALTERNATIEVEN Vanuit ENSIA wordt geadviseerd om de raad, onder geheimhouding, te informeren. Dit omdat in de aangeboden stukken informatie is opgenomen over beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen. Het college heeft de Advies gevolgd. REGIONALE SAMENWERKING EN COULEUR LOCALE De werkorganisatie BUCH voert de ENSIA-zelfevaluatie uit voor alle vier de gemeenten.

Pagina 2 van 3

RISICO’S Uit de zelfevaluatie blijkt of er wordt voldaan de gestelde normenkaders. Naast de risico’s die voortvloeien uit het niet voldoen aan (een van) de normenkaders, bestaat er bij het nietoplossen van de verbeterpunten nog het risico dat de landelijke toezichthouder de gemeente niet meer gebruik laat maken van deze voorzieningen. Dit heeft verregaande gevolgen voor de dienstverlening van de gemeente aan burgers en bedrijven. FINANCIËN Het raadsvoorstel heeft geen financiële consequenties. DUURZAAMHEID Het raadsvoorstel is niet van invloed op duurzaamheid. PARTICIPATIE Dit voorstel heeft geen invloed op participatie. UITVOERING, PLANNING EN ORGANISATIE Voor 1 mei 2022 is de, door het college, vastgestelde rapportages die voortvloeien uit de zelfevaluatie gerapporteerd aan de toezichthouders t.b.v. de horizontale verantwoording. Ten behoeve van de horizontale verantwoording informeert het college de raad. Onderstaande documenten liggen ter inzage bij de griffie:  Collegevoorstel ENSIA verantwoording;  Bestuurlijke ENSIA-rapportage 2021;  Jaarverslag informatiebeveiliging;  Jaarverslag gegevensbescherming. BIJLAGEN Geen bijlagen. De documenten liggen ter inzage bij de griffie. ACHTERLIGGENDE DOCUMENTEN N.v.t. Hoogachtend, burgemeester en wethouders van de gemeente Heiloo

F.H.W. de Jong gemeentesecretaris

M. ten Bruggencate burgemeester

Pagina 3 van 3