Raadsvoorstel - Rapport rekenkamer onderzoek informatiebeveiliging en bescherming persoonsgegevens

Zaaknummer

:

1544987

Documentnummer

:

1783286

Datum presidiumvergadering

:

26 november 2024

Raadsvoorstel Onderwerp: Rapport rekenkamer onderzoek Informatiebeveiliging en bescherming persoonsgegevens Beslispunten 1.

De conclusies en aanbevelingen uit het rapport Onderzoek naar informatiebeveiliging en bescherming persoonsgegevens van de rekenkamer over te nemen.

2.

Het college te verzoeken de raad op de hoogte te houden van de resultaten van de uitvoering van de aanbevelingen voor het college.

Inleiding De samenwerkende rekenkamers van de gemeenten Elburg, Hattem, Nunspeet, Oldebroek en Putten hebben onderzoek gedaan naar de informatiebeveiliging en bescherming van persoonsgegevens in deze gemeenten. Het resultaat van het onderzoek is neergelegd in een rapport per gemeente. Het rapport is aangeboden aan de gemeenteraad. De centrale vraagstelling van het onderzoek is: -

Wat willen de gemeenten met de informatiehuishouding, in relatie tot informatiebeveiliging en waarborging van privacy, bereiken en wat is of wordt bereikt?

-

Voldoet de staat van de informatiebeveiliging en waarborging van privacy?

Beoogd effect Doel van het onderzoek is dat de uitkomsten de raadsleden ondersteunen in hun kaderstellende en controlerende taak. Argumenten 1.1 De adviezen en aanbevelingen dragen bij aan versterking van de controlerende taak. De taak van de rekenkamer is onderzoek doen naar de doeltreffendheid van gemeentelijk beleid en de doelmatige en rechtmatige voorbereiding en uitvoering daarvan. Doelstelling is het versterken van de controlerende rol van de gemeenteraad. De samenwerkende rekenkamers doen dit door onafhankelijk onderzoek. Onderzoeken worden uitgevoerd op basis van een onderzoeksopzet - aan de hand van een onderzoeksprotocol en kwaliteitskader – en zijn gericht op het doen van aanbevelingen over de kwaliteit van beleid.

In het rapport staan de onderstaande aanbevelingen voor college en raad. Aanbevelingen voor de raad 1.

Verbeter het inzicht in de maatschappelijke effecten van het informatieveiligheidsbeleid.

2.

Stuur vervolgens zo nodig op het vergroten van de maatschappelijke effecten.

Aanbevelingen voor het college 3.

Investeer in de kwaliteit van uitvoering van het informatieveiligheidsbeleid.

4.

Versterk de regie op samenwerkingspartners en verbonden partijen.

5.

Verken de mogelijkheden tot samenwerking.

2.1 Het college gaat met de aanbevelingen aan de slag. Het college heeft de gelegenheid gehad om te reageren op het onderzoeksrapport. Hiervan heeft het college gebruik gemaakt (zie bijlage Bestuurlijke reactie op eindrapport). Het college geeft hierin aan dat het rapport nuttige inzichten biedt om informatiebeveiliging en privacy naar een hoger niveau te tillen. Het college geeft hierbij aan dat het met de aanbevelingen aan de slag gaat en dat inmiddels concrete stappen zijn gezet. 2.2 De raad heeft nadrukkelijk aandacht gevraagd voor informatieveiligheid. In 2022 heeft een inventarisatie bij de gemeenteraden plaatsgevonden. Op basis hiervan is het onderwerp ICT en informatieveiligheid als onderwerp in het Onderzoeksprogramma 2023-2024 opgenomen. De raad van Putten heeft de afgelopen twee jaar nadrukkelijk aandacht gevraagd voor informatieveiligheid, onder andere via de motie ‘ICT beveiliging’ van 3 november 2022, die met algemene stemmen is aanvaard. Als gevolg daarvan heeft het college ingezet op mystery guests, een ethische hacker en pentesten. De raad wordt op de hoogte gehouden via raadsinformatiebrieven en een afzonderlijke paragraaf in de jaarstukken. Bijlagen -

Raadsbesluit (1783287)

-

Eindrapport onderzoek informatiebeveiliging en privacy (1758995)

-

Bestuurlijke reactie op eindrapport (1758987)

-

Nawoord rekenkamer (Nawoord rekenkamer op bestuurlijke reactie (1776380)

Commissiebehandeling De commissievergadering is terug te luisteren op https://putten.raadsinformatie.nl/.

Het presidium, de griffier

de burgemeester

E.G. van Drie-Timmer

H. A. Lambooij

2 van 2