presentatie-6-mei-onderzoek-rekenkamer-digitale veiligheid
Tekst van het document
PRESENTATIE EINDRAPPORT DIGITALE VEILIGHEID IN PURMEREND 6 mei 2025 Rekenkamer Purmerend & PBLQ
Aanleiding voor de rekenkamer om een onderzoek naar de digitaleI. veiligheidsagenda uit te voeren
► Digitalisering heeft een grote impact op het leven alle
burgers.
► Gemeenten beheren en inventariseren veel informatie over
hun inwoners. De gemeente heeft dus een bijzondere verantwoordelijkheid bij het bewaren van een veilige digitale omgeving.
► Gegevens worden gedeeld met externe partijen. De
gemeente moet deze hele informatieketen kunnen overzien en de veiligheid door de hele keten kunnen garanderen.
► Digitale veiligheid betreft niet alleen de technische
(ICT-)beveiliging en bewustzijn bij de verwerkers van informatie. Het gaat ook over digitale ontwrichting. Hoe waarborgt de gemeente bijvoorbeeld continuïteit bij cyberincidenten en -crises?
► De VNG heeft in 2020 de digitale veiligheidsagenda met 10
actielijnen gepresenteerd waarin alle invalshoeken worden belicht.
PBLQ – Digitale Veiligheid in Purmerend
2
Digitale Veiligheidsagenda .
Digitale Veiligheidsagenda De digitale veiligheidsagenda is een product van de VNG. Deze agenda bevat tien bestuurlijke handvatten, in de vorm van actielijnen, om gestructureerd aandacht te kunnen besteden aan het realiseren en versterken van digitale veiligheid. Deze zijn gegroepeerd aan de hand van vier thema’s:
➢Awareness ➢Governance ➢Risicogericht handelen
➢Eén overheid / samen organiseren
PBLQ – Digitale Veiligheid in Purmerend
3
Centrale Onderzoeksvraag “Hoe wordt invulling gegeven aan de digitale veiligheidsagenda?”
Deelvragen: 1.
Welke van de 10 VNG actielijnen uit de agenda zijn opgepakt? Hoe zijn deze uitgewerkt en uitgevoerd? Welke resultaten/ effecten zijn bekend?
2.
Welke rollen hebben raad, college en burgemeester bij het verder ontwikkelen en in uitvoering brengen van de agenda? Hoe zijn deze beschreven en geïmplementeerd?
3.
Op welke manier zijn bestuurders (raad, college, burgemeester) betrokken bij het tot uitvoering brengen van de agenda? In hoeverre zijn ze geïnformeerd? Welk belang hechten zij eraan? Op welke wijze implementeren zij onderdelen van de agenda in beleid en sturing?
4.
Op welke manier zijn ambtenaren op dit moment betrokken bij de agenda? In hoeverre zijn zij geïnformeerd? Welk belang hechten zij eraan? Is hun werkwijze ervan doordrongen?
PBLQ – Digitale Veiligheid in Purmerend
4
Resultaten onderzoeksvraag 1: Welke van de 10 VNG actielijnen uit de agenda zijn opgepakt? Hoe zijn deze uitgewerkt en uitgevoerd? Welke resultaten/ effecten zijn bekend? ➢ Binnen Purmerend zijn alle tien
de actielijnen uit de Agenda Digitale Veiligheid in beeld.
➢ Op alle actielijnen vinden
relevante activiteiten plaats.
➢ Op onderdelen wordt niet aan
alle in de agenda genoemde ambities voldaan.
PBLQ – Digitale Veiligheid in Purmerend
5
Resultaten onderzoeksvraag 2: Welke rollen hebben raad, college en burgemeester bij het verder ontwikkelen en in uitvoering brengen van de agenda? Hoe zijn deze beschreven en geïmplementeerd?
➢ De rollen van raad, college en burgemeester zijn niet expliciet beschreven en vastgelegd. ➢ In de praktijk geven zij wel conform hun bevoegdheden en verantwoordelijkheden invulling aan hun verantwoordelijkheden. ➢ De raad is slechts marginaal betrokken bij dit beleid.
PBLQ – Digitale Veiligheid in Purmerend
6
Resultaten onderzoeksvraag 3: Op welke manier zijn bestuurders (raad, college, burgemeester) betrokken bij het tot uitvoering brengen van de agenda? In hoeverre zijn ze geïnformeerd? Welk belang hechten zij eraan? Op welke wijze implementeren zij onderdelen van de agenda in beleid en sturing? ➢ College van B&W en burgemeester
zijn zich bewust van het belang van de ambities die in de digitale veiligheidsagenda zijn opgenomen.
➢ Indien nodig vindt overleg en
afstemming in het college van B&W plaats.
➢ De raad speelt een betrekkelijk kleine
en weinig betrokken rol. Aan hen is de digitale veiligheidsagenda als zodanig niet bekend. PBLQ – Digitale Veiligheid in Purmerend
7
Resultaten onderzoeksvraag 4: Op welke manier zijn ambtenaren op dit moment betrokken bij de agenda? In hoeverre zijn zij geïnformeerd? Welk belang hechten zij eraan? Is hun werkwijze ervan doordrongen?
•
Binnen de gemeentelijke organisatie zijn alle relevante functionarissen aanwezig en actief betrokken bij de invulling en realisatie van de digitale veiligheidsagenda. Met name de CISO speelt een zeer actieve rol.
•
De laatste tijd wordt de samenwerking en afstemming met medewerkers van openbare orde en veiligheid meer gezocht en gerealiseerd.
•
De gehele organisatie is regelmatig onderwerp van bewustwordingsactiviteiten.
PBLQ – Digitale Veiligheid in Purmerend
8
Aanbevelingen aan het college van B&W:
Aanbevelingen aan de gemeenteraad:
1. Bepaal – natuurlijk mede in overleg met de raad – of de gemeente de ambitie heeft om aan alle actielijnen passende opvolging te geven. 2. Als de gemeente daadwerkelijk ambitieuzer wil zijn, zorg dan dat daarvoor de middelen en capaciteit beschikbaar komen. 3. Investeer structureel in capaciteit van kennis en mensen. Houd daarbij rekening met arbeidsmarktkrapte. 4. Raadsleden geven aan meer over digitale veiligheid te willen weten. Geef hier invulling aan
1.
Indien de raad belang hecht aan het thema digitale veiligheid, stel dan voldoende middelen beschikbaar. 2. Wees je ervan bewust dat het thema digitale veiligheid breder is dan louter informatieveiligheid. 3. Het is belangrijk om naast goed geïnformeerd te willen zijn, ook invulling te geven aan de sturende en controlerende verantwoordelijkheden.
PBLQ – Digitale Veiligheid in Purmerend
9