Raadsvoorstel RKC rapport informatieveiligheid en privacy

Gemeenteraad Onderwerp Kennisname RKC-onderzoek Tussen beeldscherm en bureaustoel Wij willen Gemeentelijke dienstverlening en privacy kunnen garanderen aan onze inwoners. Daarvoor is een veilige informatiebeveiliging binnen onze organisatie essentieel. Door middel van het besluit willen wij uitvoering geven aan de aanbevelingen die de gezamenlijke rekenkamercommissies hebben opgesteld naar aanleiding van de conclusies uit het rapport Informatiebeveiliging en privacy. Wij besluiten: 1. De aanbevelingen van de Rekenkamercommissie, zoals beschreven in het rapport “Informatiebeveiliging en privacy Gemeenten Hoogeveen en De Wolden” over te nemen 2. Het college opdracht te geven de aanbevelingen 1 tot en met 7 uit te voeren 3. Het college opdracht te geven de aanbevelingen 8, 9 en 10 die voor de raad en college zijn, gezamenlijk met de raad op te pakken en hier het voortouw in te nemen. 4. Als raad de aanbeveling 11 uit te voeren en daartoe de griffie opdracht te geven een informatiebijeenkomst te beleggen 5. Als raad de aanbeveling 12 uit te voeren en daartoe het college opdracht te geven bij de kadernota 2025 te komen met een voorstel met inachtneming van de IBDrichtlijnen Want De rekenkamercommissies hebben geconstateerd dat de SWO niet voldoende in staat is om de informatiebeveiliging te waarborgen.

De rekenkamercommissies hebben daarom, naar aanleiding van de bevindingen, conclusies en aanbevelingen geformuleerd ter verbetering van de uitvoering van het beleid op informatiebeveiliging en privacy (zie ook pagina 9 en 10 van het rapport). Dat zijn aanbevelingen in de richting van de colleges van B&W ten aanzien van de uitvoering van het beleid, mede met de SWO op de achtergrond. Ook zijn aanbevelingen gericht aan colleges en gemeenteraden om gezamenlijk ambities op informatiebeveiliging vast te stellen en de informatiepositie van de raad op dit onderwerp bespreekbaar te maken en te verbeteren. En tot slot aanbevelingen aan de gemeenteraden om de kaderstellende en controlerende rol die zij hebben beter in te kunnen vullen. De ervaringen met hacks in gemeenteland is dat informatiebeveiliging niet meer beperkt is tot een technische uitvoeringszaak, maar een plek op de bestuurlijke agenda’s van colleges en gemeenteraden verdient. Maar Er zullen altijd risico’s op het gebied van informatiebeveiliging blijven bestaan, ze dienen echter beheersbaar te zijn. Achtergrond Ook de accountant heeft in het Accountantsverslag jaarrekening 2022 al tekortkomingen in de IT-omgeving geconstateerd. Pagina 1 van 2

De financiële gevolgen zijn Aanbeveling 11 gaat over het structureel middelen ter beschikking stellen. Eventuele kosten hiervoor kunnen eventueel in de kadernota worden meegenomen. Alternatieven Het volgende alternatief is mogelijk: 1. Enkele aanbevelingen overnemen. Dit gaat ten koste van de kaderstellende en controlerende taak op dit thema. 2. De aanbevelingen in zijn geheel niet overnemen. Dit gaat ten koste van de kaderstellende en controlerende taak op dit thema. Bijlage -

RKC Rapport “Tussen beeldscherm en bureaustoel”

Hoogeveen, 21 december 2023

de ambtelijk secretaris,

de voorzitter,

P.L.A. Vermast

Mr. A.H. Teeuw

Pagina 2 van 2