Raadsvoorstel Informatiebeveiliging en Privacy aangepast

Raadsvoorstel Aan: Raad Van: Griffier Zaaknummer: Z/21/ Documentnummer: DOCPortefeuillehouder: Presidium Datum: 29 juni 2022 Onderwerp Rekenkamerrapport “Informatiebeveiliging & Privacy”. Beslispunten 1. Het college op te dragen om vóór 1 oktober 2022 een plan van aanpak te presenteren aan de raad waarin de in het rapport aan het college gedane aanbevelingen zijn opgenomen en toegelicht. 2. De auditcommissie te verzoeken om namens de raad, binnen de context van de P&C-cyclus, afspraken te maken met het college over het informeren van de raad over informatiebeveiliging en privacy. 3. De door de raad aangewezen Functionaris Gegevensbescherming en de in de gemeentelijke organisatie werkzame Chief Information Security Officer te verzoeken aan de raad halfjaarlijks hun rapportages toe te zenden ter agendering in de BOB-cyclus. 4. In het kader van de horizontale verantwoording aan de raad over het functioneren van informatiebeveiliging middels de Eenduidige Normatiek Single Information Audit(ENSIA)rapportage, het college op te dragen om over de invulling van de ‘vrije ruimte’ in de ENSIArapportage vóór 1 oktober 2022 een voorstel aan de raad toe te zenden. 5. Indien opportuun actief een beroep te doen op de FG en CISO als adviseurs van de raad.

Inleiding Het rapport “Informatiebeveiliging & Privacy” is opgesteld door de onafhankelijke rekenkamer Hoeksche Waard en is in februari 2022 aan de raad ter behandeling aangeboden. De rekenkamer heeft in de beeldvormende vergadering van 10 mei 2022 een toelichting gegeven op het rapport, waarbij de vragen vanuit de raadsfracties zijn beantwoord. In de oordeelsvormende vergadering van 30 juni 2022 wordt het rapport in politieke zin besproken. Dit rapport bestaat uit een bestuurlijke nota die is geschreven door de RK HW zelf en uit twee feitenonderzoeken, een beleidsmatig – en een meer praktisch deel. Het rapport beoogt mede de positie van de raad te versterken op een actueel, relevant en complex thema. Beoogd effect Naast de toename van het aantal datalekken in het algemeen, ziet de Autoriteit Persoonsgegevens ook het aantal hacks stijgen. En hoewel de basis voor informatiebeveiliging en privacy op orde is wordt met dit rapport beoogd dat het college de aanbevelingen uit het rapport zal toepassen, voor zowel het beleidsmatige deel alsook op praktisch en technisch gebied. De raad geeft met deze aanbevelingen het college duidelijke kaders mee. Wenst het college af te wijken van deze kaders, dan kan dat alleen mits goed gemotiveerd.

Dit rekenkamerrapport draagt mede bij aan het realiseren van een goede organisatie en borging van informatie & privacy, waarop de raad dient toe ze zien. 1/2

Kanttekeningen Dit rapport is ondersteunend voor de raad en helpt bij het controleren van de uitvoering van aanbevelingen. Echter, dit vraagt van de raad wel een inspanning, nl. een constante monitoring op de uitvoering van de conclusies en aanbevelingen. Uitvoering Het college krijgt de opdracht om de aanbevelingen uit bovengenoemde beslispunten te implementeren en hiervoor een plan van aanpak op te stellen. De griffier

2/2