terugkoppeling commissie ICT aan raad 27 maart 2025.pdf

Terugkoppeling Datum Aan Kopie aan Van Onderwerp

17 april 2025 Gemeenteraad van Hof van Twente College van B&W Eric Rikkert, voorzitter raadscommissie informatiebeveiliging Terugkoppeling vanuit de commissie informatiebeveiliging van 27 maart 2025 door voorzitter commissie

Beste Raadsleden en College, Ik kan door een verkeerde privé planning aanstaande dinsdag niet bij de raadsvergadering zijn. Met mijn gezin ben ik dan een paar dagen in het buitenland in verband met de meivakantie en achteraf niet erg slim gepland. Vandaar deze schriftelijke terugkoppeling vanuit de commissie Informatiebeveiliging. In de commissie hebben wij het uiteraard ook gehad over de uitspraak van het HOF in verband met de hack maar dan alleen over het inhoudelijk deel met betrekking tot de informatiebeveiliging. Voor de commissie was het belangrijk of er in de uitspraak nog nieuwe zaken naar voren gekomen met betrekking tot de informatiebeveiliging in de Hof van Twente. Dat was niet het geval als het gaat om de informatiebeveiliging want de genoemde punten met betrekking tot de informatiebeveiliging, die niet goed voor elkaar waren ten tijde van de hack, zijn de afgelopen tijd opgepakt en worden gevolgd in de commissie. In de commissie is ook geconstateerd dat het arrest op belangrijke thema’s de ingezette koers van bijvoorbeeld het Regiebureau en Inkoop binnen Hof van Twente bevestigd. Echter, de verantwoordelijkheden wordt in het arrest voor 100% bij de opdrachtgever belegd en de zorgplicht geminimaliseerd. Het gevolg is dat er continue moet worden beoordeeld in hoeverre we de benodigde expertise op een goede en efficiënte kunnen blijven organiseren.

Er is derhalve in de commissie ook wat langer stilgestaan bij de contracten met de leveranciers op ICT-gebied. Hier blijkt o.a. uit dat vele zaken tot in detail moeten worden uitgewerkt in de contracten om de wederzijdse verantwoordelijkheid goed te borgen. Dat is wat lastiger bij al lopende contracten maar alle contracten op dit gebied worden op nieuw tegen het licht gehouden en heeft prioriteit. Deze worden ook in gesprek gebracht met de leveranciers voor mogelijke wijzigingen in de contracten. Tenslotte heeft de gemeentesecretaris ook aangegeven dat de gemeente dit actief gaat agenderen op landelijke tafels bij o.a. ministeries en VNG. In die zin is er sprake van een pioniersrol. In de commissie hebben wij alle lopende actiepunten op het gebied van Informatiebeveiliging (o.a. uit de hack en audits) met de CISO doorgenomen en via een stoplichtmodel (groen, oranje, rood) kunnen wij de stand van zaken per actiepunt goed volgen en is er een korte toelichting.

De commissie heeft geconstateerd dat vele actiepunten al zijn afgerond en daar waar het nog tijd nodig heeft, krijgen wij steeds een toelichting. De afgegeven planningen worden over het algemeen gehaald. Wij waarderen de open gesprekken die er zijn in de commissie en hebben de indruk dat in deze commissie alle punten kunnen worden besproken en dat er wederzijds vertrouwen is om de informatie ook te delen. De CISO geeft ook aan dat hij tevreden is over de voortgang en dat er altijd wensen over blijven om het nog sneller op te lossen maar dat de werkwijze op deze manier verantwoord is. 100% zekerheid of alle veilig is, kan er uiteraard niet gegeven worden maar de aanpak die er nu is, inclusief het opgerichte Regiebureau, geeft vertrouwen dat er nu veel aandacht is voor alles wat er speelt op dit gebied. Aan het einde van een commissievergadering vraagt de voorzitter altijd aan de CISO of de CISO tevreden is over de aandacht voor dit onderwerp vanuit het college en of de CISO tevreden is over de voortgang in de organisatie op dit gebied. Op beiden is het antwoord bevestigend. Er is regelmatig afstemming met de burgemeester/college/gemeente secretaris/wethouder en de aandacht vanuit de organisatie is er zeer zeker en de organisatie pakt het goed op.

Wel geeft de CISO aan dat het ook een cultuurverandering is en dat het tijd kost maar dat kan ook niet anders bij de slagen die op dit gebied gemaakt worden.

Namens de commissie Informatiebeveiliging,

Eric Rikkert, voorzitter

-2-