2024-20 Raadsinformatiebrief Digitale Weerbaarheid Nuenen 2023

Raadsinformatiebrief

Nuenen

15 april 2024

onderwerp

registratienr

Raadsinformatiebrief Verantwoordingstraject Informatiebeveiliging ENSIA 2023 NU 1973940

Beste leden van de raad van de gemeente Nuenen, Inleiding

De gemeente wisselt op alle beleidsterreinen informatie uit. De gemeente wil hierbij een betrouwbare partner zijn voor haar inwoners, medewerkers en zakelijke partners en heeft hierbij een maatschappelijke en wettelijke verantwoordelijkheid. Digitalisering biedt kansen, als ook uitdagingen. Informatiebeveiliging vraagt daarom om actieve sturing op de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). Verantwoording Digitale Weerbaarheid

Graag informeren wij u met deze raadsinformatiebrief over de stand van zaken rondom digitale weerbaarheid. Deze jaarlijkse verantwoording stelt het college van B&W in staat om aan de Raad te rapporteren over veilig en verantwoord gebruik van informatie. De stand van zaken op het gebied van informatiebeveiliging volgt uit de bestuursrapportage digitale weerbaarheid. U vindt een samenvatting van deze bevindingen in de bijlage. De totaalrapportage is in te zien bij de griffie, omdat dit vertrouwelijke informatie betreft. Samenvatting bevindingen

Het is voor de gemeente net als bij alle andere gemeenten van gelijke omvang een verplichting en een uitdaging om aan privacy en security wet- en regelgeving te kunnen en te blijven voldoen. Uit de rapportage digitale weerbaarheid blijkt dat de gemeente nog niet geheel voldoet aan de Baseline Informatiebeveiliging Overheid. De verbeterpunten betreffen met name de borging van informatiebeveiliging binnen processen en gebleken is dat de datakwaliteit op orde is. Het is onze doelstelling om op een gestructureerde wijze te groeien naar een volwassen informatiebeveiligings- en privacy niveau en daarmee de beschikbaarheid, vertrouwelijkheid en integriteit van deze informatie te borgen. Basis voor integrale aanpak gelegd

Het jaarlijkse verantwoordingstraject van informatiebeveiliging is dit jaar voor het eerst centraal door Dienst Dommelvallei gecoördineerd in samenwerking met en door aanlevering uit de Zaaknummer: 1973940, documentnummer: 2075074

Ondertekend op: 22-04-2024 17:24 Ondertekend door: Marike Arents Locatie: Nuenen Reden: Digitaal Uitgaand

blad 1 van 2

gemeenten. Deze aanpak helpt gemeenten om aantoonbaar te kunnen maken wat de stand van zaken van de implementatie van informatiebeveiliging is en om hiermee te kunnen voldoen aan wet- en regelgeving. Voorheen gebeurde deze verantwoording versnipperd. Met deze nieuwe aanpak wordt een integraal beeld gepresenteerd om prioriteitstelling en sturing op informatiebeveiliging mogelijk te maken. Met de integrale aanpak van het verantwoordingstraject heeft de gemeente in 2023 een belangrijke basis gelegd om verder te kunnen groeien op het gebied van informatieveiligheid en privacy. De Europese Unie heeft eind 2022 de Network and Information Security Directive (NIS2-richtlijn) aangenomen. Daar waar de Baseline Informatiebeveiliging Overheid de kantoorautomatisering betreft, gaat de NIS2 hierin een stapje verder en is ook van toepassing op operationele technologie, denk hierbij aan verkeersregelinstallaties en gemalen. Deze richtlijn wordt omgezet in landelijke wetgeving. De borging in processen is nu al noodzakelijk, maar wordt door de NIS2 alleen nog maar belangrijker. Vervolgstappen

Om de digitale en economische weerbaarheid ten aanzien van digitale dreigingen te versterken hebben de gemeenten een zorgplicht, meldplicht en hebben daarnaast te maken met toezicht op het presteren. Om een toekomstbestendige borging van informatiebeveiliging en privacy (IB&P) in processen binnen de Dommelvallei-organisaties te bereiken is scherpte in rollen, verantwoordelijkheden en bevoegdheden nodig. Dit wordt net als in veel andere gemeentelijke organisaties, projectmatig aangepakt. Vanwege de impact binnen de gemeentelijke organisaties wordt een projectleider uit 1 van de gemeenten hiervoor verantwoordelijk. Bijlagen

Rapportage Digitale Weerbaarheid 2023 behorende bij de RIB. Burgemeester en wethouders van Nuenen,

M. Arents gemeentesecretaris

M. van Toorenburg burgemeester

Zaaknummer 1973940, documentnummer:2075074 blad 2 van 2