RV+RB Rekenkameronderzoek - Informatieveiligheid Ooststellingwerf

Raadsvoorstel Commissievergadering Titel

: :

Ruimte Eindrapportage informatieveiligheid in Ooststellingwerf: Tussen ambitie en uitvoering

Voorgesteld besluit Het college de opdracht te geven om de aanbevelingen van de rekenkamer inzake Informatieveiligheid in Ooststellingwerf tot uitvoering te brengen: Beleid en uitvoering: 1. Intensiveer de samenwerking in OWO verband en breid deze uit door niet alleen de uitvoering gezamenlijk op te pakken, maar ook op korte termijn gezamenlijk beleid te formuleren. 2. Vertaal de uitgevoerde GAP-analyse structureel naar een concreet verbeterplan met meetbare mijlpalen, versnel de implementatie van de BIO2-norm en zorg voor een integrale aanpak voor informatieveiligheid om het volwassenheidsniveau te verhogen, naar volwassenniveau 4. Incidenten (afhandeling): 3. Verhoog de aandacht voor risicobeheersing en zorg voor een duidelijke opvolging van incidenten. PDCA-cyclus: 4. Versterk de PDCA-cyclus door de opvolging van audits en adviezen te verbeteren en te documenteren. Weerbaarheid: 5. Maak bewustwordingsactiviteiten verplicht voor medewerkers, bestuurders en raadsleden en zorg voor een gestructureerde aanpak voor opleiding en training. Crisisorganisatie: 6. Organiseer periodieke crisisoefeningen en borg de effectiviteit ervan binnen een PDCAcyclus, ook in OWO-verband. Rol van de Gemeenteraad: 7. Informeer de gemeenteraad zodanig dat zij haar controlerende en kaderstellende rol op het gebied van digitale veiligheid kan vervullen.

Besteed hierin aandacht aan de volgende punten: • de mate waarin de gemeente voldoet aan de BIO norm; • ontwikkeling in het volwassenheidsniveau; • risicomanagement en crisisbeheersing.

Openbaar Ja, passief via openbaar verslag .

Inleiding Gemeenten zijn steeds afhankelijker geworden van digitalisering; elk gemeentelijk proces kent wel een digitaal component. Daarom neemt ook het belang van informatieveiligheid toe. Het doel van het onderzoek is om in beeld te brengen of de informatiebeveiliging adequaat is georganiseerd en geborgd. De Rekenkamer komt in haar onderzoek inzake informatieveiligheid in Ooststellingwerf: tussen ambitie en uitvoering tot een zevental aanbevelingen. Het college van burgemeester en wethouders heeft in haar bestuurlijke reactie het volgende aangegeven: Het rapport van uw rekenkamercommissie over het onderzoek naar informatieveiligheid in de gemeente Ooststellingwerf hebben wij met belangstelling gelezen. Hierbij geven we graag onze reactie op het onderzoek. Algemene reactie Binnen de gemeenten maken we steeds meer en steeds vaker gebruik van geautomatiseerde systemen. Ook is er sprake van toenemende (digitale) informatie-uitwisseling tussen overheidsorganisaties onderling en met burgers en bedrijven door ontwikkelingen zoals internet en telewerken. We moeten hierbij rekening houden met de privacyregels. Burgers, bedrijven, instellingen moeten de overheid kunnen vertrouwen en hebben er recht op te weten wie welke gegevens verzamelt en waarvoor deze gebruikt worden.

Het is daarom van groot belang dat gegevens alleen onder strikte voorwaarden gebruikt worden en goed beveiligd zijn tegen onbevoegd gebruik. De gemeente Ooststellingwerf onderkent het voldoen aan de eisen van informatiebeveiliging en privacy.

Argumenten 1. De rekenkamer is een instrument van en voor de raad De gemeenteraad heeft een rekenkamer ingesteld ter ondersteuning van de kaderstellende en controlerende taak. De rekenkamer richt zich op rechtmatigheid, doelmatigheid en doeltreffendheid van beleid en beheer. De rekenkamer van Ooststellingwerf is een personele unie met de rekenkamer van Weststellingwerf en Opsterland, met een externe voorzitter en externe leden. De rapporten die zij schrijft biedt zij aan het college van burgemeester en wethouders aan voor een bestuurlijke reactie. Deze bestuurlijke reactie wordt integraal opgenomen in het rapport. De uiteindelijke ontvanger van het rapport is de gemeenteraad. Het is aan de gemeenteraad om te bepalen in hoeverre de raad zich kan vinden in het rapport, de conclusies en de aanbevelingen. Het is tevens aan de gemeenteraad om te bepalen welke opdracht aan het college wordt meegegeven.

Kanttekeningen n.v.t.

Financiële toelichting n.v.t.

Inwonersparticipatie n.v.t.

Publicatie voor bekendmaking n.v.t.

Vervolg De aanbevelingen worden opgenomen in de voortgangslijst, zodat de raad hier toezicht op kan houden.

Namens het presidium van Ooststellingwerf,

Voorzitter presidium, J. Werkman

Griffier, A. Hensen

Bijlagen 1. 2.

Aanbiedingsbrief onderzoek Eindrapport informatieveiligheid - Ooststellingwerf

De raad van de gemeente Ooststellingwerf; Gelezen het voorstel van het Presidium nr.

Besluit Het college de opdracht te geven om de aanbevelingen van de rekenkamer inzake Informatieveiligheid in Ooststellingwerf tot uitvoering te brengen: Beleid en uitvoering: 1. Intensiveer de samenwerking in OWO verband en breid deze uit door niet alleen de uitvoering gezamenlijk op te pakken, maar ook op korte termijn gezamenlijk beleid te formuleren. 2. Vertaal de uitgevoerde GAP-analyse structureel naar een concreet verbeterplan met meetbare mijlpalen, versnel de implementatie van de BIO2-norm en zorg voor een integrale aanpak voor informatieveiligheid om het volwassenheidsniveau te verhogen, naar volwassenniveau 4. Incidenten (afhandeling): 3. Verhoog de aandacht voor risicobeheersing en zorg voor een duidelijke opvolging van incidenten. PDCA-cyclus: 4. Versterk de PDCA-cyclus door de opvolging van audits en adviezen te verbeteren en te documenteren. Weerbaarheid: 5. Maak bewustwordingsactiviteiten verplicht voor medewerkers, bestuurders en raadsleden en zorg voor een gestructureerde aanpak voor opleiding en training. Crisisorganisatie: 6. Organiseer periodieke crisisoefeningen en borg de effectiviteit ervan binnen een PDCAcyclus, ook in OWO-verband. Rol van de Gemeenteraad: 7. Informeer de gemeenteraad zodanig dat zij haar controlerende en kaderstellende rol op het gebied van digitale veiligheid kan vervullen.

Besteed hierin aandacht aan de volgende punten: • de mate waarin de gemeente voldoet aan de BIO norm; • ontwikkeling in het volwassenheidsniveau; risicomanagement en crisisbeheersing

Besloten in de openbare vergadering van28 oktober 2025. , griffier.

, voorzitter.