Beantwoording vragen digitalisering BSOB.docx

Aan de leden van de gemeenteraad E-mail gemeente@oss.nl www.oss.nl

Postbus 5 5340 BA Oss

Wilt u bij uw reactie de datum van deze brief en ons kenmerk vermelden?

Datum

Ons kenmerk

18 februari 2022

Behandeld door

Doorkiesnummer

FC-ML

Onderwerp

Beantwoording vragen digitalisering BSOB

Geachte leden van de gemeenteraad, In de adviescommissie sociaal bestuurlijk van 10 februari 2022 zijn vragen gesteld over het digitaliseringsbeleid van BSOB. Vraag 1: Wat is de planning en status is van het Common Ground initiatief waar het het terrein van het taakgebied van BSOB betreft. De BSOB is een organisatie die veelal gegevens in bulk binnenhaalt en verwerkt. Momenteel is het technisch niet mogelijk vanuit de gegevensverstrekkers om te faciliteren in de grote hoeveelheden informatie die BSOB afneemt. BSOB volgt ontwikkelingen en zodra de mogelijkheden er zijn gaat BSOB ze toepassen. Een voorbeeld van het verschuiven van data-uitwisseling naar de bron is het stoppen van “Dataland” per 1 januari 2022. Dit gemeentelijk samenwerkingsverband heeft de activiteiten beëindigd, WOZ-, vastgoed en geografische informatieverstrekking loopt voortaan rechtstreeks via het kadaster en de bevoegde gezagen.

Vraag 2: Hoe verhoudt het beleid van verregaande automatisering bij BSOB zich tot het digitaliseringsbeleid van BSOB, is er beleid?. Sinds 1 januari 2020 is er een vervangingsbesluit binnen BSOB, daarmee werkt BSOB volledig digitaal. Alle producten zijn ook digitaal aan te vragen (denk aan bezwaar maken, aanvragen van kwijtschelding, betalingsregelingen, hond aan-/afmelden).

Volgvel

Ons kenmerk

2

Vraag 3: Is de uitvoering van de IT diensten voor BSOB door Waterschap Aa en Maas in lijn met het Osse digitaliseringsbeleid? We zijn bezig met onze eigen Osse I-strategie. Deze wordt op korte termijn aangeboden aan het huidige college. Op basis van hiervan gaan we in gesprek met onze ketenpartners. We hebben nu wel al afspraken over gegevensuitwisseling. Ook met BSOB. Dit ligt vast in de “gegevensleveringsovereenkomst” (GLO). Daarnaast hebben we ons informatiebeveiligingsbeleid. Uitgangspunt van dit beleid is de landelijke “Baseline Informatiebeveiliging Gemeenten” (BIG). Inmiddels genaamd “Baseline Informatiebeveiliging Overheid (BIO). In ons beleid is het volgende opgenomen: “IB-beleid, landelijke normen en wet en regelgeving gelden ook voor externe partijen (leveranciers, ketenpartners) waarmee de gemeente samenwerkt (en informatie mee uitwisselt). Ook voor externe partijen geldt hierbij het ‘comply or explain’ beginsel (pas toe of leg uit).” In de BIO staat daarover: •

Een voorwaarde voor uitbestedingstrajecten is een expliciete risicoafweging. De noodzakelijke beveiligingsmaatregelen die daaruit volgen worden aan de leverancier opgelegd (14.2.7.1).

•

Met alle leveranciers die als verwerker voor of namens de organisatie persoonsgegevens verwerken, worden verwerkersovereenkomsten gesloten waarin alle wettelijk vereiste afspraken zijn vastgesteld (15.1.1.3).

In het kader van de ENSIA heeft de CISO (Chief Information Security Officer) van de gemeente Oss bij de BSOB antwoorden op beveiligingsvragen opgehaald voor de verantwoordingsrapportage WOZ. De rapportage delen we met de Waarderingskamer. De ENSIA betreft een audit op het gebied van informatiebeveiliging. Vraag 4: Hoe verhoudt het automatiseringsbeleid van BSOB zich tot het beleid van alle verschillende organisaties waarvoor BSOB haar taken uitvoert? Deze vraag is op korte termijn in relatie tot alle deelnemers van BSOB niet goed te beantwoorden. Het informatiebeveiligingsbeleid van BSOB uit 2019 hanteert net als het beleid van de gemeente Oss ook de BIO als uitgangspunt. Beide kennen dus dezelfde uitgangspunten.

Volgvel

Ons kenmerk

3

Hopende hiermee de vragen voldoende beantwoord te hebben. Met vriendelijke groet,

F. den Brok

Bijlagen: - Informatiebeveiligingsbeleid BSOB - Informatiebeveiligingsbeleid gemeente Oss