06 Beantwoording Commissievragen CDA raadscie. 11-12 agendapunt 5.2 SSC DeSom Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025

Beantwoording vragen voorafgaand aan de raadscommissie Zaaknummer

Z-22-434445

Documentnummer

DOC-23-763556

Naam commissielid

C. Selders

Fractie

CDA

Onderwerp

Commissievragen CDA raadscie. 11-12 agendapunt 5.2 SSC DeSom: Najaarsrapportage 2023 en Uitvoeringsplan Informatiebeveiliging 2024-2025 (pfh. G. Gringhuis) 29 november 2023

Datum waarop de vraag is gesteld

Beantwoording uiterlijk woensdag 15:00 uur voorafgaand aan de commissievergadering. Portefeuillehouder Afdeling VRAGEN ZIENSWIJZE NJR De P&C-cyclus van SSC DeSom sluit onvoldoende aan op die van gemeente Medemblik. Als gevolg daarvan zijn de financiële consequenties te laat bekend en geen onderdeel geweest van onze Herfstnota 2023. 1.

Worden er stappen gezet om deze cycli beter op elkaar te laten aansluiten?

antwoord

De P&C cyclus van DeSom wordt vastgesteld door de regietafel Noord-Holland Noord (het spoorboekje GR-en NHN)) Doel hiervan is om e.e.a. gestructureerd en gebundeld aan de verschillende raden te kunnen aanbieden. De P&C cyclus van de gemeente kent haar eigen ritme en is afgestemd op o.a. eisen vanuit Provincie en Rijk. In de praktijk blijkt het daarom complex om beide cycli (beter) op elkaar af te stemmen. Optie zou kunnen zijn om de P&C cyclus van DeSom waar mogelijk te vereenvoudigen. Het is aan het AB om hiervoor het initiatief te nemen.

In de zienswijze staat vermeld dat aframingen en ontwikkelingen te voorzien waren. 2.

Zijn er afspraken gemaakt met SSC De Som zodat zij beter gaan begroten en afwijkingen eerder gaan rapporteren?

Antwoord

Deze afspraken hangen deels af van vraag 1. Daarnaast zijn we hierover continu in gesprek met DeSom. Waar mogelijk helpt gemeente Medemblik DeSom bij het tijdig signaleren hiervan.

VRAGEN UVP In het advies wordt voorgesteld een positieve zienswijze af te geven onder de voorwaarde dat Bedrijfscontinuïteit Management (BCM) onderdeel wordt van het Uitvoeringsplan Informatiebeveiliging 2024-2025 van SSC DeSom

1.

Hoe weten we dat SSC De Som gaat voldoen aan deze voorwaarde?

Antwoord

Vanuit ambtelijke organisatie voeren we hier zoveel als mogelijk de regie. Het uiteindelijke besluit hierover is echter aan het Algemeen Bestuur van SSC DeSom

In de zienswijze staat vermeld dat wij hebben onvoldoende inzicht gekregen hebben in de aard van de kosten om de financiële vertaling van DeSom te kunnen toetsen. 2.

Zijn er afspraken gemaakt om dit inzicht wel te verkrijgen en zo ja, op welke termijn?

Antwoord

Zie antwoord bij vraag 1 NJR. Dit is het gevolg van het onvoldoende op elkaar aansluiten van P&C cycli. Naar verwachting zal ook het traject Stip op de horizon (heroriëntatie, toekomst van DeSom) hierin op termijn verdere verbetering opleveren