Raadsvoorstel - aanbieding rekenkamerrapport informatiebeveiligingsbeleid 'De perfecte storm'.pdf

Raadsvoorstel Onderwerp

aanbieding onderzoek rekenkamercommissie informatiebeveiligingsbeleid ‘De perfecte storm’

Zaaknummer

330542

Medewerker

Meerman, H.M. (Henry)

Op verzoek van de gemeenteraad van Hof van Twente heeft de rekenkamercommissie een onderzoek ingesteld naar de uitvoering van het informatieveiligheidsbeleid. Doel Doel van het rekenkameronderzoek is bestuurlijk en ambtelijk te leren van de wijze waarop het informatiebeveiligingsbeleid tot stand is gekomen en de wijze waarop het in de praktijk is uitgevoerd en bestuurlijk is gemonitord. Het geeft inzicht in de staat van de informatiebeveiliging van de gemeente Hof van Twente. Verder wil de rekenkamercommissie de gemeenteraad inzicht geven in de stand van zaken op het gebied van informatiebeveiliging en privacy in de gemeente.

Hoofdvraag Naar aanleiding van de motie van de raad en de onderzoeksopzet van de rekenkamercommissie is de hoofdvraag geformuleerd. Hoe is het informatieveiligheidsbeleid in de gemeente Hof van Twente in de periode 2019-2020 tot stand gekomen, op welke wijze is deze uitgevoerd en gemonitord en wat is er na een jaar geleerd van het incident dat op 1 december 2020 manifest werd?

Voorstel De rekenkamercommissie van de gemeente Hof van Twente stelt de raad voor om: 1. kennis te nemen van het onderzoeksrapport 'De perfecte storm'; 2. In te stemmen met de onderstaande aanbevelingen: a. Monitor op de werking van het informatiebeveiligingsbeleid; b. Organiseer de controle op regievoering van externen en doe dit op drie niveaus (strategisch, tactisch en operationeel) waarop door de raad en het college kan worden gestuurd; c. Voer een dialoog over de portefeuilleverdeling in het college. Informatieveiligheid is 'chefsache' voor de burgemeester, ICT bij een wethouder die hier echt affiniteit mee heeft; d. Zorg dat kennis op ICT en informatiebeveiliging in de gemeente geborgd is; e. Zorg voor adequate financiering van ICT en informatiebeveiliging, met een eigen toereikend budget voor de CISO; f. Organiseer tegenmacht binnen de organisatie, tussen organisatie en bestuur en tussen bestuur en raad.

3. In te stemmen met de onderstaande aansporingen: a. Neem als raad het initiatief om het gesprek aan te gaan over cultuur met het bestuur. Ga daarna als raad met ambtelijke organisatie het gesprek over de gewenste cultuur voeren, neem als raad het college mee en houdt als raad zelf de regie op dit proces. Neem daarbij als raad ook jezelf onder de loep. In hoeverre ben je als raad zelf in staat om dit onderwerp op de bestuurlijke agenda te houden? b. Verzoek als raad het college om gezamenlijk een keer per jaar met een andere gemeente (of meerdere) uit de regio in gesprek te gaan en laat je informeren over hoe zij de informatiebeveiliging hebben georganiseerd. Laat de andere gemeente ook bij jou kijken, om ideeën en good practices uit te wisselen. c. Verzoek als raad het college de mogelijkheden te onderzoeken om samen te werken op functies (FG en CISO) met buurgemeenten. En onderzoek de mogelijkheden om op systeembeheer samen te werken, bijvoorbeeld met een gemeente die gastheer wil zijn of via een shared servicecentrum. Regel daarbij de governance adequaat in. 4. Het college te verzoeken uiterlijk in het 2e kwartaal van 2023 met voorstellen te komen over de wijze waarop aanbevelingen a tot en met f en de aansporingen b en c kunnen worden ingevuld; 5.

Voorafgaand aan het opstellen van de voorstellen zoals genoemd bij beslispunt 4, met de raad een dialoog te houden over hoe de raad ten aanzien van aanbevelingen d tot en met f en aansporing a zijn kaderstellende en controlerende rol wil invullen. Risico’s In het kader van dit onderzoek zijn geen risico’s voorzien. Alternatieven In het kader van dit voorstel zijn alternatieven niet voor handen. Vervolg Het college wordt verzocht in het 2e kwartaal van 2023 aan de raad terug koppelen op welke wijze gevolg wordt gegeven aan de aanbevelingen en aansporingen. In het kader van bestuurlijk wederhoor heeft het college via een brief gereageerd op het onderzoeksrapport. Deze brief wordt geacht deel uit te maken van het onderzoeksrapport. De rekenkamercommissie van de gemeente Hof van Twente, de secretaris van de rekenkamercommissie,

de voorzitter van de rekenkamercommissie,

H.M. Meerman

drs. G.H.A.M. Lohuis