[BR2300129] Strategisch informatiebeveiligingsbeleid (2024)
Tekst van het document
Raadsvoorstel Gemeente Lansingerland
Onderwerp
Strategisch informatiebeveiligingsbeleid
Portefeuillehouder
Leon Hoek
Registratienummer
BR2300129
Datum raad
21/03/2024
Gevraagde beslissing: Het strategisch informatiebeveiligingsbeleid (T23.06133) vast te stellen. 0. Samenvatting Het strategisch informatiebeveiligingsbeleid vervangt het in 2020 vastgestelde strategisch informatiebeveiligingsbeleid 2020-2022. Het beleid is richtinggevend en kaderstellend en kan worden aangevuld met onderwerp specifieke beleidsdocumenten voor informatiebeveiliging op tactisch niveau en procedures en werkinstructies op operationeel niveau. In samenspraak met de Griffier is het strategisch informatiebeveiligingsbeleid van toepassing op de Raad, voor zover zij gebruik maken van middelen, applicaties en diensten die hen door de gemeente ter beschikking zijn gesteld. Te denken valt aan tablets, de applicatie voor raadsstukken en toegangspassen. Rollen en verantwoordelijkheden zijn aangescherpt waarbij een beschrijving is gemaakt van het zogeheten drie lijnen model. Hierin staat dat de eerste lijn uitvoerend is, de tweede lijn adviserend en de derde lijn toezicht houdt. Ook is de rol va de Griffier expliciet benoemd. Bij het strategisch beleid is rekening gehouden dat in 2024 de Europese NIS2 richtlijn zal worden omgezet in de Wet beveiliging netwerk- en informatiesystemen (Wbni).
Deze wet wordt uiterlijk oktober 2024 van kracht en stelt extra eisen aan sectoren die van vitaal belang zijn, waaronder organisaties in de afvalwaterketen, zoals gemeenten met het gemeentelijke riool. De verdere betekenis hiervan wordt nog in kaart gebracht. 1. Aanleiding/ context met tijdlijn Het huidige strategisch informatiebeveiligingsbeleid is vastgesteld op 27 oktober 2020. Periodiek wordt het beleid herzien en geactualiseerd. 2. Maatschappelijk effect Het doel is het efficiënt en effectief implementeren van passende maatregelen om zo het gewenste niveau van informatieveiligheid te realiseren. 3. Argumenten 1.1. Het strategisch informatiebeveiligingsbeleid is conform wet- en regelgeving. Relevante wet- en regelgeving is onder andere de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming en de Wet politiegegevens. Daarnaast wordt rekening gehouden met de Wbni, die uiterlijk oktober 2024 van kracht zal worden.
1
Raadsvoorstel Gemeente Lansingerland
1.2. De rol van de Griffier en de Raad met betrekking tot informatiebeveiliging zijn beschreven. Door in het strategisch beleid de positie van de Griffier expliciet te benoemen en door het beleid van toepassing te verklaring op de Raad voor zover zij gebruik maakt van apparatuur en middelen van de gemeente wordt een volgende stap gezet in de professionalisering van de organisatie met betrekking tot informatieveiligheid. Het maakt de gemeente minder kwetsbaar voor (abusievelijk) foutief handelen. 4. Kanttekeningen 1.1 Het beleid is een stip op de horizon. Het beleid beschrijft waar we aan moeten voldoen. Implementatie van het beleid en de BIO vereist tijd en inspanning. In het jaarplan informatieveiligheid 2024 zal de aanpak voor het komende jaar uitgewerkt worden. 5. Financiële consequenties met dekkingsvoorstel Op dit moment zijn er geen financiële consequenties. 6. Juridische aspecten Informatiebeveiliging raakt veel wet- en regelgeving. In de BIO is in bijlage 1 een overzicht van relevante wet- en regelgeving opgenomen. 7. Duurzaamheid Met informatiebeveiliging beogen we de informatievoorziening binnen de organisatie duurzaam en toekomstbestendig te maken. 8. Extern draagvlak / burgerparticipatie De nota is opgesteld in overleg met betrokken teams. Externe afstemming heeft plaatsgevonden met een bureau vanwege hun expertise. 9.
Verdere procedure Het strategisch informatiebeveiligingsbeleid is kaderstellend en kan worden aangevuld met onderwerp specifieke beleidsdocumenten voor informatiebeveiliging op tactisch niveau en procedures en werkinstructies op operationeel niveau. Bijlagen Strategisch informatiebeveiligingsbeleid T23.06133
2
Raadsbesluit Gemeente Lansingerland
Onderwerp
Strategisch informatiebeveiligingsbeleid
Portefeuillehouder
Leon Hoek
Registratienummer
BR2300129
Datum raad
21/03/2024
De raad van de gemeente Lansingerland; Na het voorstel gelezen te hebben Op basis van de argumenten - het strategisch informatiebeveiligingsbeleid is conform wet- en regelgeving; - de rol van de Griffier en de Raad met betrekking tot informatiebeveiliging zijn beschreven. Rekening te houden met - de Baseline Informatiebeveiliging Overheid; - de Algemene verordening gegevensbescherming; - de Wet politiegegevens. Besluit(en) Het strategisch informatiebeveiligingsbeleid (T23.06133) vast te stellen. Dit Raadsbesluit is vastgesteld door de raad van de gemeente Lansingerland in zijn openbare vergadering van 21 maart 2024,
de griffier,
de voorzitter,
drs. Eveline Hamelink-van Rens
drs. Pieter van de Stadt