Raadsbesluit rapport Informatiebeveiliging en Privacy

Raadsbesluit Van: griffier Portefeuillehouder: presidium De raad van de gemeente Hoeksche Waard, gelezen het voorstel van de griffier d.d. 29 april 2022; gelezen het rekenkamerrapport ‘Informatiebeveiliging & Privacy’ van februari 2022 met de daarin opgenomen onderzoeksvraag, deelvragen, bevindingen en conclusies; gelezen het raadsbesluit van 28 april 2020 (ter vervanging van het raadsbesluit van 24 september 2019), waarmee de raad een Functionaris Gegevensbescherming heeft aangewezen in de zin van artikel 5:2 van de Algemene wet bestuursrecht met invulling van de positie en de taken van deze functionaris conform de artikelen 38 en 29 van de Algemene Verordening Gegevensbescherming; overwegende dat de materie rondom informatiebeveiliging en privacy complex is en dat de horizontale verantwoordingsverplichting hierover van het college aan de raad qua proces en inhoud nog niet goed is geborgd; gelet op de artikelen 108, eerste lid en 147, tweede lid van de Gemeentewet; overwegende dat de materie rondom informatiebeveiliging en privacy complex is en dat de horizontale verantwoordingsverplichting van het college aan de raad nog geen routinematige activiteit besluit: 1. 2. 3.

4.

5.

Het college op te dragen om vóór 1 augustus 2022 een plan van aanpak te presenteren aan de raad waarin de in het rapport aan het college gedane aanbevelingen zijn opgenomen en toegelicht. De auditcommissie te verzoeken om namens de raad, binnen de context van de P&C-cyclus, afspraken te maken met het college over het informeren van de raad over informatiebeveiliging en privacy. De door de raad aangewezen Functionaris Gegevensbescherming en de in de gemeentelijke organisatie werkzame Chief Information Security Officer te verzoeken aan de raad halfjaarlijks hun rapportages toe te zenden ter agendering in de BOB-cyclus. In het kader van de horizontale verantwoording aan de raad over het functioneren van informatiebeveiliging middels de Eenduidige Normatiek Single Information Audit(ENSIA)-rapportage, het college op te dragen om over de invulling van de ‘vrije ruimte’ in de ENSIA-rapportage vóór 1 augustus 2022 een voorstel aan de raad toe te zenden. Indien opportuun actief een beroep te doen op de FG en CISO als adviseurs van de raad.

Aldus vastgesteld in de openbare vergadering van de raad van de gemeente Hoeksche Waard gehouden op 24 mei 2022. G. de Schipper-Tinga Griffier

Ch. B. Aptroot Voorzitter

1/1