6.1.1 Raadsvoorstel Aanbevelingen rapport RMB informatieveiligheid

Raadsvoorstel Aanbevelingen rapport RMB Informatieveiligheid verdient meer aandacht Portefeuillehouder : Presidium Zaakdossiernummer : Documentnummer :

Onderwerp

:

Raadsvoorstel Aanbevelingen rapport RMB “Informatieveiligheid verdient meer aandacht”

Beleidsprogramma

:

1.1 Bestuur en Organisatie

Aan de raad van de gemeente Loon op Zand, Inleiding De Rekenkamercommissie Midden-Brabant (RMB) heeft voor de gemeenten Dongen, Goirle, Hilvarenbeek en Loon op Zand onderzoek gedaan naar informatieveiligheid. Hiermee krijgen de gemeenteraden inzicht in de vraag of de betreffende gemeenten kwetsbaar zijn voor cyberaanvallen gericht op persoonsgegevens en of de beschikbaarheid van de systemen gevaar loopt. Het onderzoeksrapport heeft in de diverse colleges, waaronder die van Loon op Zand, voorgelegen voor een bestuurlijke reactie. De RMB heeft besloten geen nawoord op te stellen. Op 3 november 2023 heeft de RMB haar rapport definitief vastgesteld (bijlage 1 bij dit raadsvoorstel). Hierin zijn ook de bestuurlijke reacties opgenomen. In het rapport doet de RMB een tweetal aanbevelingen aan het college. Met dit raadsvoorstel wordt besluitvorming over deze aanbevelingen voorzien. Beslispunten Wij stellen u voor het college te verzoeken de twee aanbevelingen aan zijn adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven. Beoogd effect Besluitvorming over de aanbevelingen van de RMB naar aanleiding van het rapport “Informatieveiligheid verdient meer aandacht”. Met het rapport beoogt de RMB enkele kernpunten van informatieveiligheid expliciet onder de aandacht van de gemeenteraad te brengen.

Enerzijds betreft informatieveiligheid de bedrijfsvoering door B&W. Anderzijds is het resultaat hiervan bestuurlijk en maatschappelijk relevant. Het doel van de beeldvormende vergadering met de gemeenteraad is om de bestuurlijke en maatschappelijke relevantie van informatieveiligheid onder de aandacht van de gemeenteraad te brengen. Het gaat immers om de bescherming van de persoonsgegevens van burgers en medewerkers.

1

Argumenten De RMB wil met haar onderzoek inzicht geven in de huidige staat van de technische beveiliging van de gegevens die de gemeente beheert. Het doel is om de gemeenteraad in positie te brengen om zijn controlerende rol ten aanzien van dit belangrijke onderwerp uit te voeren, niet om in de gemeenteraad in detail de bedrijfsvoering te bespreken. Uitgangspunten van de RMB zijn dat informatiebeveiliging de risico’s van het werken met gevoelige informatie beoogt te beheersen (ondersteuning), dat de organisatie beschermd wordt tegen beveiligingsincidenten (verdediging) en dat het risicobewustzijn binnen de organisatie wordt vergroot (risicobewustzijn). Het doel van het gevoerde beleid op dit terrein is een goed gepositioneerde informatiebeveiliging binnen de gemeenten, waarbij het beleid helder is, de inrichting en techniek op orde zijn en waarbij ook sprake is van een goede control, ingebed in het primaire proces als onderdeel van het concern risicomanagement.

De centrale onderzoeksvraag van de RMB is: “Kunnen de gemeenteraad en de burgers ervan op aan dat de persoonsgegevens zijn beschermd?” Dit is uiteengelegd in twee deelvragen: (1) Is de informatiebeveiliging in organisatorische zin zodanig dat deze op orde is en op niveau blijft? En (2) Is de informatiebeveiliging in technische zin zodanig dat deze op orde is en op niveau blijft? Op grond van haar onderzoek doet de RMB de gemeenten een tweetal aanbevelingen aan de colleges van de betrokken gemeenten: 1. B&W bespreekt (beeldvormend) met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. 2. B&W bespreekt (beeldvormend) met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Omdat de aanbevelingen aan het college zijn gericht, is het aan het college om deze aanbevelingen al dan niet over te nemen. Wel kan de raad het college verzoeken om een of beide aanbevelingen over te nemen en hierover de raad te informeren. De onderbouwing van de conclusies en aanbevelingen is te vinden in het rapport “Informatieveiligheid verdient meer aandacht”.

Kanttekeningen In de bestuurlijke reactie spreekt het college van Loon op Zand zich uit tegen de tweede aanbeveling: “De aanbevelingen waarin u adviseert met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’ te bespreken in een beeldvormende bijeenkomst nemen wij niet over. De onderwerpen waar de rekenkamer het college op attendeert zoals het verder professionaliseren van het leveranciersmanagement, nemen wij zeer ter harte. Aangezien het hier gaat om een uitvoeringskwestie, gaan we dit niet beeldvormend bespreken met de gemeenteraad.”

Financieel Aan dit raadsvoorstel zijn geen financiële consequenties verbonden.

2

Voortgang Nadat de raad heeft besloten over dit raadsvoorstel, zal de genoemde terugkoppeling over aanbevelingen die de RMB aan het college heeft gericht, worden opgenomen in de lijst toezeggingen, waardoor voortgang ervan door de raad kan worden gemonitord. Communicatie Over dit raadsvoorstel wordt op de gebruikelijke wijze gecommuniceerd.

Bijlagen 1. Rapport RMB “Informatieveiligheid verdient meer aandacht”

Het presidium van de gemeenteraad Loon op Zand, 11 januari 2024, de voorzitter, J. van Aart

de griffier, J.A.J.J. Oosterhuis

3

Ontwerpbesluit De raad van de gemeente Loon op Zand; Gelezen het voorstel van het presidium over de Aanbevelingen rapport RMB ‘Informatieveiligheid verdient meer aandacht’ besluit: het college te verzoeken de twee aanbevelingen aan zijn adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven.

Aldus besloten in de openbare vergadering van de raad van de gemeente Loon op Zand van … 2024.

De raad voornoemd,

de voorzitter, J. van Aart

de griffier, J.A.J.J. Oosterhuis

4