00 DOC-23-753474 - Raadsvoorstel SSC DeSom Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025

Raadsvergadering d.d.21 december 2023 Zaaknummer

Z-23-475926

Documentnummer

DOC-23-753474

Onderwerp

SSC DeSom: Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025

Agendapunt

Agendapunt

Portefeuillehouder(s)

Gerben Gringhuis

Besluit De raad van de gemeente Medemblik, gelezen het bijbehorend voorstel van het college van burgemeester en wethouders van Medemblik d.d.14 november 2023. gelet op de bepalingen in de Wet gemeenschappelijke regelingen, voor SSC DeSom van toepassing zinde gemeenschappelijke regeling, de ‘Financiële uitgangspunten gemeenschappelijke regelingen (FUGR)’ en de notie ‘Toezicht houden op verbonden partijen (inrichten governance)’; overwegende dat u in de gelegenheid wordt gesteld zienswijzen uit te brengen op de begroting en de jaarrekening van de gemeenschappelijke regeling, met inachtneming van het bepaalde in de notitie ‘Toezicht houden op verbonden partijen’;

besluit 1. Een positieve zienswijze af te geven voor de Najaarsrapportage 2023 van SSC DeSom zoals in de bijlage staat aangegeven; 2. Een positieve zienswijze af te geven voor het Uitvoeringsplan Informatiebeveiliging 20242025 van SSC DeSom zoals in de bijlage staat aangegeven, onder voorwaarde dat Bedrijfscontinuïteit Management hier onderdeel van gaat worden.

Aldus vastgesteld in de openbare vergadering van de raad van de gemeente Medemblik, gehouden op 21 december 2023

De griffier,

De voorzitter,

*ZB88D23563F*

Ter besluitvorming Onderwerp SSC DeSom: Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025

Aanleiding Op 12 oktober heeft SSC DeSom haar Najaarsrapportage 2023 en het Uitvoeringsplan Informatiebeveiliging 2024-2025 naar griffie van gemeente Medemblik gestuurd. Hierbij is verzocht om beide stukken aan u voor zienswijze voor te leggen.

Voorstel 1. Een positieve zienswijze af te geven voor de Najaarsrapportage 2023 van SSC DeSom zoals in de bijlage staat aangegeven; 2. Een positieve zienswijze af te geven voor het Uitvoeringsplan Informatiebeveiliging 20242025 van SSC DeSom zoals in de bijlage staat aangegeven, onder voorwaarde dat Bedrijfscontinuïteit Management hier onderdeel van gaat worden.

Beoogd resultaat 1. Het sturen op inhoud/ beleid en financiën van de gemeenschappelijke regeling SSC DeSom;

Argumenten 1.1 De Najaarsrapportage 2023 van SSC DeSom bestaat voor een groot deel uit bijstellingen op de begroting van 2023. Het bestaat uit structurele en incidentele bijstellingen. Deze bijstellingen waren gedeeltelijk (eerder) te voorzien. De verplichtingen en een deel van de uitgaven zijn reeds al gedaan. Gemeente Medemblik heeft hierdoor geen keuze(s) kunnen maken. Wij zijn hierdoor voor een voldongen feit gesteld. 2.1 Het Uitvoeringsplan Informatiebeveiliging van SSC DeSom bevat een pakket aan technische maatregelen welke de kans en impact van een cyberincident verlagen. Hiermee wordt de (technische) informatieveiligheid van onze informatievoorziening verbetert; 2.2 Het Uitvoeringsplan Informatiebeveiliging van SSC DeSom geeft ook technische invulling aan de bevindingen vanuit het rekenkameronderzoek naar de staat van informatieveiligheid binnen gemeente Medemblik van 29 september 2022 (agendapunt C.4)1.

Kanttekeningen 1. Op 12 oktober 2023 heeft SSC DeSom de stukken aan de griffie verstuurd. Hierdoor was onvoldoende tijd om de (financiële) consequenties van de Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025 te verwerken in de P&C-cyclus van gemeente Medemblik. Oorzaak hiervan is dat de P&C-cyclus van SSC DeSom en gemeente Medemblik onvoldoende op elkaar aansluiten. De consequenties zullen worden verwerkt in de Jaarrekening 2023 en Lentenota 2024 van gemeente Medemblik. 2. Het risico op een cyberincident wordt nooit nul. Het voorbereiden hierop is daarom van essentieel belang middels Bedrijfscontinuïteit Management (BCM). Gemeente Medemblik maakt hier, samen met DeSom-gemeenten en Werksaam WF, stappen in om dit samen met SSC DeSom vorm te geven. Het onderwerp Bedrijfscontinuïteit Management is niet

1 https://medemblik.bestuurlijkeinformatie.nl/Agenda/Index/e940e245-f6c3-4e27-8e8b-

2c28039c2358

opgenomen in het Uitvoeringsplan Informatiebeveiliging 2024-2025 van SSC DeSom. Het onderwerp Bedrijfscontinuïteit Management moet hier onderdeel van zijn.

Financiën 1. De financiële gevolgen zijn in de zienswijzen opgenomen en vertaald in onderstaande tabel; Plus = Nadeel; Min = Voordeel

2023

2024

2025

2026

Najaarsrapportage 2023 Uitvoeringsplan Informatiebeveiliging 2024-2025 Effect (meerjaren)begroting DeSom

260.000 0 260.000

-146.000 121.000 -25.000

-146.000 307.900 161.900

-146.000 305.300 159.300

Effect gemeentelijke bijdrage Medemblik

83.800

-8.000

51.800

51.000

2. De verhoging van de bijdrage in 2023 komt tot uitdrukking in onze jaarrekening 2023; 3. We hebben in onze begroting 2024 geen rekening gehouden met de daling van onze bijdrage die SSC DeSom nu presenteert. 4. Bij het opstellen van onze Begroting 2025 stellen we onze bijdrage aan SSC DeSom bij voor 2025 en verder. Dit doen wij op basis van de Begroting 2025 van SSC DeSom.

Uitvoering/evaluatie Na raadsbesluit versturen wij de zienswijze aan het dagelijks bestuur van SSC DeSom.

Communicatie Zie uitvoering/evaluatie.

Bijlagen DOC-23-753469 Advies zienswijze Najaarsrapportage 2023 SSC DeSom DOC-23-753464 Najaarsrapportage 2023 SSC DeSom DOC-23-753467 Financieel overzicht NJN 2023 DeSom en IBP DOC-23-753472 Advies zienswijze Uitvoeringsplan Informatiebeveiliging 2024-2025 SSC DeSom DOC-23-753468 Advies Uitvoeringsplan Informatiebeveiliging 2024-2025

Commissie d.d. 7 december 2023