21-10-05.12 Raadsvoorstel Bekrachtiging geheimhouding memo Informatieveiligheid

Onderwerp: Bekrachtiging geheimhouding memo Informatieveiligheid Ons kenmerk: 21rv000071 Nummer: Elst, 28 september 2021 AAN DE RAAD 1. Voorstel De door het college opgelegde geheimhouding op het raadsmemo Informatieveiligheid (21inf00064) bekrachtigen. Inleiding Het college heeft een raadsmemo opgesteld over de stand van zaken rondom Informatieveiligheid. Bekrachtiging van geheimhouding is wenselijk en noodzakelijk en een bevoegdheid van de raad. Doel en beoogd effect Bestendiging van de geheime status. Argumenten 1.1. Het belang om informatie niet openbaar te maken weegt zwaarder dan het belang van openbaarheid. Het is ongewenst dat kwetsbaarheden buiten de organisatie bekend raken bij kwaadwillenden. Ook al treft de gemeente maatregelen, deze kunnen in de praktijk (nog) niet voldoende blijken. Daarnaast kunnen sommige maatregelen pas op de lange termijn genomen worden. Dit onderwerp is te gevoelig om niet de formele weg van geheimhouding te volgen. Hiervoor gelden de volgende grondslagen:  Artikel 10, tweede lid onder b gaat om de economische of financiële belangen van de gemeente. Een hack, met name gijzelsoftware, kan grote financiële gevolgen hebben voor de gemeente. Ook als we geen ransom betalen, zal herstel van de gevolgen van de hack financiële gevolgen hebben.

Ook bestaat de mogelijkheid dat de gemeente aansprakelijk wordt gesteld voor de gevolgen van de hack, wanneer wij eigenhandig onze zwakke plekken bekend maken en daarmee kwaadwillenden op ideeën brengen voor onrechtmatige toegang tot gegevens van inwoners en organisaties.  Artikel 10, tweede lid onder g gaat om de onevenredige benadeling van de gemeente als dit stuk openbaar wordt. Het risico bij openbaarmaking is dat kwetsbaarheden in de beveiliging van onze organisatie bij mogelijk kwaadwillenden bekend wordt, waardoor deze eenvoudiger toegang kunnen krijgen tot zeer gevoelige persoonsgegevens/informatie met eerder genoemde gevolgen als reëel risico. Daarnaast loopt de gemeente het risico op imagoschade, waardoor inwoners en medewerkers wellicht terughoudender worden om gegevens aan de gemeente te verstrekken of nog erger hulp te vragen. Genoemde belangen wegen aanzienlijk zwaarder dan het algemeen belang van openbaarmaking.

1

*21rv000071*

1.2 Deze bekrachtiging is overeenkomstig het gestelde hierover in de Gemeentewet aan de raad voorbehouden. In artikel 25 lid 3 van de Gemeentewet is bepaald dat geheimhouding moet worden bekrachtigd in de eerstvolgende raadsvergadering (in beslotenheid), anders vervalt de geheimhouding. Kanttekeningen en risico’s N.v.t. Financiën Er zijn geen financiële consequenties verbonden aan dit voorstel. Vervolg Planning Deze bekrachtiging vindt in de eerstvolgende raadsvergadering plaats (5 oktober 2021). Communicatie N.v.t. Initiatiefnemer, interactievorm en rol gemeente N.v.t. Evaluatie N.v.t. HET COLLEGE VAN BURGEMEESTER EN WETHOUDERS, de gemeentesecretaris, de burgemeester,

P.J.E. Breukers

R.P. Hoytink-Roubos

2. Relevante stukken 1. Informatiememo Informatieveiligheid (21inf00064) 2. Raadsbesluit (21rb000101) Portefeuillehouder: B.E. Faber-de Lange De behandelend ambtenaar is S. van Eldik-Giesbers. Technische vragen dienen uiterlijk de donderdagmorgen om 08.00 uur voor de betreffende politieke avond te worden gesteld via griffie@overbetuwe.nl.

2

*21rv000071*