M7 - Motie ICT beveiliging (aanvaard)
Tekst van het document
OüfïVQa/d
coeh cl roem d&nmeo De gemeenteraad van Putten in vergadering bijeen op donderdag 3 november 2022 Motie: ICT beveiliging
Constaterende dat: • • •
•
•
De gemeente Putten is verantwoordelijk voor het adequaat beveiligen van de data en persoonsgegevens van haar inwoners. Onze gemeente kan ook gehackt worden, met heel veel burgergegevens; dat moeten we zien te voorkomen. Het aantal ransomware-aanvallen zal toenemen, met nog destructievere gevolgen. De gemeentelijke ICT zal langduriger ontregeld raken. Ook zullen zich steeds ernstigere softwarekwetsbaarheden voordoen, met een stijgende kans op inbraak en datalekken. Dit geeft de Informatiebeveiligingsdienst (IBD) aan van de VNG. Tijdens een intern deskundig onderzoek van de WD, zijn in een kort tijdsbestek verschillende kwetsbaarheden naar voren gekomen, waarvan een aantal met een hoog risico. Deze zijn gedeeld en besproken met de CISO van de gemeente Putten. De meest urgente kwetsbaarheden zijn inmiddels aangepakt. Op dit moment een budget van € 20.000 per jaar beschikbaar is (t/m 2026) wat onvoldoende is om cybersecurity op het juiste niveau te krijgen en te houden.
Overwegende dat: •
•
Volgens de IBD zien gemeenten informatiebeveiliging nog te veel als onnodige kostenpost. De rekening van preventie staat echter niet in verhouding tot de kosten van een incident. Het gaat in deze criminaliteit al snel om tonnen tot miljoenen euro’s, waarschuwt deze organisatie. Naast de impact van een incident op medewerkers is een getroffen organisatie vaak weken of maanden bezig om de ICT en de bedrijfsprocessen weer aan de praat te krijgen.
Verzoekt het college: • • • • •
De bewustwording van de medewerkers van de gemeente Putten rondom cybersecurity vergroten en de medewerkers wijzen op de potentiële gevaren. De algemene cybersecurity voor de IT van de gemeente Putten (zowel intern, extern als in de keten) naar een hoger volwassenheidsniveau te brengen. Op regelmatige basis toetsen of nieuwe kwetsbaarheden aanwezig zijn door uitvoering van bijvoorbeeld kwetsbaarheidsanalyses of pentesten. Informatiebeveiliging als eis meenemen in aanbestedingen rondom IT projecten, diensten, etc Op basis van bovenstaande overwegingen een voorstel uit te werken en daarbij de financiële consequenties in beeld brengt'
En gaat over tot de orde van de dag.
Namens de fractie van de WD, Albert de Bruin
Namens de fractie van Gemeentebelangen, Henk Koorneef A f