1.10 College - 39. Memo - Informatiebeveiligingsbeleid Meppel 2023-2025

Memo Kenmerk Aan Van Datum Onderwerp Afschriften voor

: 1779819/1789898 : Gemeenteraad Meppel : College van B&W : 19-09-2023 : Actualisering Informatiebeveiligingsbeleid :-

Geachte raadsleden, Algemeen In ons dagelijks leven speelt digitalisering een belangrijke rol. We kunnen ons leven bijna niet meer voorstellen zonder telefoon, wifi en een volle accu. Zonder dit soort middelen missen we informatie, kunnen we geen data meer checken, communiceren we lastiger en kunnen we minder goed samenwerken. Als Meppel hebben we de taak om onze digitale processen en dienstverlening veilig, integer en toegankelijk te laten zijn. Het is daarom als gemeente nodig steeds aan te passen en voor te bereiden op nieuwe bedreigingen, technologieën en diverse wet en regelgevingen. Aanleiding Door de eerder genoemde nieuwe bedreigingen, technologieën maar ook nieuwe wet en regelgeving wordt het informatiebeveiligingsbeleid, regelmatig door de gemeente getoetst op actualiteit. Naast deze toetsing, verantwoordt het college zich jaarlijks via de ENSIA1zelfevaluatie over informatiebeveiliging, onder andere aan de gemeenteraad. Want de gemeente Meppel, legt met behulp van eerdergenoemde zelfevaluatie ook verantwoording af, aan andere toezichthouders op het gebruik van bijvoorbeeld DIGID en SUWINET. Vanuit ENSIA zelfevaluatie in 2022, is duidelijk geworden dat een actualisatie van het huidige informatiebeveiligingsbeleid nodig is.

Informatiebeveiligingsbeleid Een actueel en up-to-date informatiebeveiligingsbeleid is noodzakelijk om voorbereid te zijn op nieuwe bedreigingen, technologieën maar ook als gevolg van veranderde wet- en regelgeving. Het informatiebeveiligingsbeleid is daarom in 2023 geactualiseerd. Met dit geactualiseerde beleid, in combinatie met de aangepaste maatregelen voldoet Meppel aan de nieuwe wet en regelgeving en wordt het risico als gevolg van de genoemde dreigingen verder verkleind. Afsluitend Wij hopen u hiermee voldoende te hebben geïnformeerd en hebben het geactualiseerde informatiebeveiligingsbeleid bijgevoegd, zodat u hier kennis van kan nemen.

Hoogachtend, Burgemeester en wethouders

Bijlage : 1779821: Informatiebeveiligingsbeleid vanaf 2023 1 ENSIA : Eenduidige Normatiek Single Information Audit. De ENSIA is een initiatief van

gemeenten en Rijk om op een eenduidige en efficiënte manier te verantwoorden over de staat van informatiebeveiliging.