Informatienotitie Raad - Jaarrapportages FG CISO 2021

INFORMATIENOTITIE RAAD Onderwerp

Jaarrapportages 2021 FG (Privacy) en CISO (Informatieveiligheid)

Zaaknummer

51179-2022

B&W vergadering

19 juli 2022

Portefeuillehouder

Dhr. M.P. (Martijn) Dadema

Behandelend ambtenaar

Hans Scholtheis

Kennis te nemen van Jaarrapportages 2021 FG (Privacy) en CISO (Informatieveiligheid)

Inleiding De Functionaris Gegevensbescherming (FG) en de Chief Information Security Officer (CISO) van de gemeente Raalte zien erop toe dat de gemeente bij het verwerken van informatie en persoonsgegevens voldoet aan de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en de Baseline Informatiebeveiliging voor Overheden (BIO). De FG en CISO rapporteren hun bevindingen rechtstreeks aan het college van burgemeester en wethouders. Het college legt verantwoording af aan de raad over de privacybeleidsvoering en uitvoering van het informatieveiligheidsbeleid. Het college is eindverantwoordelijk voor de naleving van privacywetgeving en informatieveiligheid met de burgemeester als portefeuillehouder.

Kernboodschap In de rapportages geven de FG en de CISO een beeld van de stand van zaken bij de gemeente Raalte als het gaat om het naleven van de AVG en BIO in 2021. De praktijk heeft aangetoond dat het voor het voldoen aan de privacyverplichtingen cruciaal is dat er voldoende capaciteit beschikbaar is in de vorm van mensen en middelen om de daarbij horende werkzaamheden ook daadwerkelijk te kunnen uitvoeren. Dat blijkt lastig, waardoor werkzaamheden in de tijd uitlopen. Bijvoorbeeld als het gaat om het uitvoeren van privacy risicoanalyses (DPIA’s). Dit brengt het risico met zich mee van onbevoegde kennisneming, wijziging of verstrekking van persoonsgegevens. Aangezien gegevensverwerkingen in het kader van de gemeentelijke praktijk structureel en op grote schaal plaatsvinden, is de kans dat dit risico zich ook daadwerkelijk voordoet bij de huidige stand van zaken aannemelijk te noemen. In 2020 is gestart met een privacyteam in DOWR-verband waarbij de grootte van het team is gebaseerd op de inzichten van dat moment. In de afgelopen twee jaar is gebleken dat de verplichtingen voor de gemeente op grond van de AVG maar ook op grond van de Wet politiegegevens te groot zijn om met de omvang van het huidige privacyteam aan te kunnen voldoen. Toetsing van de situatie van DOWR aan een referentiesituatie bij een andere gemeente (gemeente Amersfoort) bevestigt dit.

In de jaarrapportage 2021 CISO worden de inhoudelijke ontwikkelingen op het gebied van informatieveiligheid geschetst. Als rode draad kunnen we stellen dat mede ten gevolge van de pandemie (COVID-19) de afhankelijkheid van betrouwbare informatiesystemen ten behoeve van onze dienstverlening is toegenomen. Deze periode heeft geleid tot een explosieve toename van de digitale dreiging in een vorm zoals wij die de afgelopen jaren nog niet eerder gezien hebben. Dit maakt dat informatieveiligheidsrisicoanalyses (BBN-toets BIO) van groot belang zijn om periodiek en tijdig beschermingsmaatregelen te kunnen nemen.

Vervolg Vervolgstappen naar aanleiding van de jaarrapportages vinden hun uitwerking in een concreet uitvoeringsplan (jaarplan informatieveiligheid en privacy 2022) en worden zo mogelijk in 2022 uitgevoerd. Werkzaamheden waar geen financiële dekking voor is, komen terug in een voorstel voor de gemeentebegroting van 2023.

Communicatie Verdere communicatie is niet nodig.

Bijlage(n) 1. 2.

Jaarrapportage FG 2021 Jaarrapportage CISO 2021

Burgemeester en wethouders van Raalte,

de secretaris Monique van Esterik

de burgemeester Martijn Dadema

2