00 DOC-25-1093905 - Raadsvoorstel auditcommissie inzake jaarlijkse rapportage informatiebeveiliging en privacy

Raadsvoorstel d.d.22-01-2026 Zaaknummer

Z-25-568298

Documentnummer

DOC-25-1093905

Onderwerp

Raadsvoorstel auditcommissie inzake jaarlijkse rapportage informatiebeveiliging en privacy

Portefeuillehouder(s) Samenvatting De auditcommissie wil dat de raad beter betrokken wordt bij de informatiebeveiliging en borging van de privacy van de gemeente Medemblik. Hiertoe doen zij een voorstel aan de raad om de CISO (Chief Information Security Officer) en de FG (Functionaris Gegevensbescherming) de opdracht te geven hier jaarlijks een rapportage over te schrijven.

De raad van de gemeente Medemblik, gelezen het bijbehorend voorstel van de auditcommissie d.d. 24-09-2025 Overwegende dat; - In het presidium van 09-12-2024 besloten is om de auditcommissie te verzoeken om jaarlijks na 1 april een raadsvoorstel aan te bieden naar aanleiding van de informatienota van het college over de aanbevelingen van de rekenkamer en de wijze waarop het college hieraan vervolg heeft gegeven; -

De raad op 29 september 2022 heeft besloten het voorstel van de rekenkamer ‘Rapport Rekenkamercommissie Informatieveiligheid’ vast te stellen.

besluit 1.

Het college de opdracht te geven om jaarlijks voor 1 juni onder geheimhouding een informatienota aan de raad toe te sturen met: a. Een rapportage van de CISO (Chief Information Security Officer) en de FG (Functionaris Gegevensbescherming) over informatiebeveiliging en privacy conform door de raad vastgesteld beleid; b. Een reactie van het college op de eventueel in het rapport benoemde aanbevelingen.

2. De auditcommissie de opdracht te geven de in beslispunt 1 benoemde informatienota, rapportage en collegereactie jaarlijks te bespreken met de CISO en FG.

Aldus vastgesteld in de openbare vergadering van de raad van de gemeente Medemblik, gehouden op

De griffier,

De voorzitter,

Voorstel van de auditcommissie d.d. 24 september 2025 Ter besluitvorming Aanleiding In het presidium van 9 december 2024 is besloten de auditcommissie een vaste rol te geven in het controleren van de opvolging van de aanbevelingen uit rekenkameronderzoeken door het college. Hierbij is het college gevraagd jaarlijks een informatienota te sturen aan de gemeenteraad met daarin de stand van zaken van de op te volgen aandachtspunten uit de verschillende onderzoeken. Vervolgens wordt de auditcommissie verzocht naar aanleiding van deze informatienota een raadsvoorstel aan de raad aan te bieden. In 2025 is deze informatienota voor het eerst aangeboden. De meeste opvolgingen worden door de auditcommissie als afdoende geacht. Voor het aandachtspunt uit het rekenkameronderzoek naar informatieveiligheid om ‘het college jaarlijks een risicoanalyse op het onderwerp informatieveiligheid te maken en de raad over de risico’s en de acties die het college daarop onderneemt te informeren’ is aangegeven dat dit onderdeel is gemaakt van de weerstandsparagraaf van de begroting. Dit acht de auditcommissie als onvoldoende opvolging van de benoemde aanbeveling. Daarom doet de auditcommissie na overleg met de CISO en (interim) FG van Medemblik dit voorstel. Voorgesteld besluit 1.

Het college de opdracht te geven om jaarlijks voor 1 juni onder geheimhouding een informatienota aan de raad toe te sturen met: a. Een rapportage van de CISO (Chief Information Security Officer) en de FG (Functionaris Gegevensbescherming) over informatiebeveiliging en privacy conform door de raad vastgesteld beleid; b. Een reactie van het college op de eventueel in het rapport benoemde aanbevelingen.

2. De auditcommissie de opdracht te geven de in beslispunt 1 benoemde informatienota, rapportage en collegereactie jaarlijks te bespreken met de CISO en FG. Beoogd resultaat

De raad is doorlopend goed geïnformeerd over de informatiebeveiliging en borging van privacy binnen de gemeentelijke organisatie. Argumenten 1. Het voorstel is om een informatienota onder geheimhouding te verstrekken aan de raad. De reden hiervoor is dat met betrekking tot informatiebeveiliging en privacy zaken in het geval van de privacy gevoelige gegevens kunnen bevatten of in het geval van informatiebeveiliging informatie kunnen bevatten die voor buitenstaanders met kennis van cybersecurity mogelijkheden kunnen bieden om in te breken in de systemen van de gemeente. Een publieke informatienota zal daarom altijd algemeen en hoog over gehouden moeten worden om de veiligheid van gegevens en systemen te kunnen borgen. Om raadsleden toch van voldoende informatie te voorzien op een detailniveau om hun controlerende taak goed uit te voeren acht de auditcommissie een informatienota onder geheimhouding gepast. 1a. Er worden landelijk verschillende soorten rapporten over privacy en informatiebeveiliging opgeleverd voor gemeenten. Dit wordt dan ook gevraagd om aan de raad van Medemblik aan te leveren. Wel conform het door de raad vastgestelde beleid op het gebied van informatiebeveiliging en privacy. 1b. Aangezien in de aan te leveren rapportage ook eventuele verbeter- en aandachtspunten kunnen komen te staan lijkt het passend om het college ook te vragen hier een reactie op te geven.

Dan is de raad ook gelijk geïnformeerd over mogelijke acties die al worden ondernomen op aandachtspunten. 2. Het is een passende taak voor de auditcommissie om dit rapport dan ook jaarlijks te bespreken met de CISO en FG. Kanttekeningen De auditcommissie legt doorgaans geen voorstellen aan de raad voor zoals bijvoorbeeld de rekenkamer dat doet. Dit is het eerste jaar dat met deze werkwijze op voorstel van het presidium gewerkt wordt. Normaal gesproken levert de auditcommissie alleen advies aan de raad aan per brief. Mogelijk kan het presidium dan ook reflecteren op dit proces nu de auditcommissie voor het eerst in Medemblik een raadsvoorstel aanlevert. Inhoudelijk kan de raad ook van oordeel zijn dat de huidige wijze waarop door het college opvolging is gegeven aan de aanbeveling van de rekenkamer al voldoende is namelijk via de weerbaarheidsparagraaf van de begroting. De raad kan dit voorstel dan ook altijd verwerpen.

Financiën Dit voorstel heeft geen directe financiële consequenties. Het aanleveren van de rapportage over informatiebeveiliging en privacy zal voornamelijk terecht komen bij de CISO en FG van Medemblik. Twee functies waarvoor al formatie is opgenomen in de begroting. Wel vraagt het

opstellen van de rapportage natuurlijk tijd van de CISO en FG die niet aan andere zaken besteed kan worden. Het is aan de raad om te oordelen of dit passend is. Juridische Zaken Dit voorstel heeft geen juridische gevolgen. De grondslag voor het voorgestelde besluit staat in de overwegingen. Uitvoering/evaluatie Na het aannemen van dit voorstel zal de eerste rapportage aan de raad voor 1 juni 2026 aan de raad verstrekt worden onder geheimhouding. Waarna deze geagendeerd zal worden voor bespreking in de auditcommissie. Participatie Voor dit voorstel heeft de auditcommissie afstemming gezocht met de CISO en FG van Medemblik. Communicatie n.v.t. Bijlagen - Rapportage opvolging aanbevelingen onderzoeken rekenkamercommissie 2020-2024 (DOC-25-1025653) -

Rekenkamerrapportage Informatieveiligheid gemeente Medemblik

Commissie d.d. 12-01-2026