Informatienotitie Raad toezichtjaarverslag CISO FG 2023

INFORMATIENOTITIE RAAD Onderwerp

Toezichtjaarverslag CISO en FG 2023

Zaaknummer

27624-2024

B&W vergadering

7 mei 2024

Portefeuillehouder

Arco Hofland

Behandelend ambtenaar

Hans Scholtheis

Kennis te nemen van Het toezichtjaarverslag CISO en FG 2023.

Inleiding De Chief Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG) van de gemeente Raalte zien erop toe dat de gemeente bij het verwerken van informatie en persoonsgegevens voldoet aan de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG), de Baseline Informatiebeveiliging Overheid (BIO) en de Wet Politiegegevens (Wpg). De CISO en FG geven hun bevindingen rechtstreeks aan het college van burgemeester en wethouders.

Kernboodschap Gemeenten zijn verantwoordelijk voor het gebruik van informatie en persoonsgegevens van inwoners, medewerkers en relaties. Het beschermen van deze gegevens is belangrijk en wordt gereguleerd door de Baseline Informatiebeveiliging Overheid (BIO), de Algemene verordening gegevensbescherming (AVG) en de Wet politiegegevens (Wpg). Niet-naleving kan ernstige gevolgen hebben, zoals schade aan het vertrouwen in de gemeente en haar bestuurders, zoals duidelijk werd bij de toeslagenaffaire. Om gegevens te beschermen en incidenten te voorkomen, houden de Chief Information Security Officer (CISO) en de Functionaris voor Gegevensbescherming (FG) toezicht. In het toezichtjaarverslag van 2023 constateren zij de positieve ontwikkelingen en voortdurende aandachtspunten op het gebied van informatiebeveiliging en privacy bij de gemeente Deventer, Olst-Wijhe en Raalte. Het verslag geeft geen definitief oordeel over de mate waarin de gemeenten op dit moment aan de regels uit de BIO, AVG en Wpg voldoen. Wel geeft het een beeld van de stand van zaken bij de drie gemeenten in 2023. Zo is er, net zoals in voorgaande jaren, hard gewerkt aan het verbeteren van informatieveiligheid en privacy in de drie organisaties. Er zijn daarbij stappen gezet in het verder inbedden van het informatiebeveiliging- en privacymanagement.

Bijvoorbeeld bij het inrichten van het proces voor het uitvoeren van DPIA’s, het opzetten van een tool voor de registers van verwerkingen en het opstellen van een plan van aanpak voor de implementatie van de Wpg. Een groot deel van de gesignaleerde problemen vraagt echter ook in 2024 nog aandacht. In het verslag worden per aandachtsgebied zowel de positieve ontwikkelingen als de risico's besproken, samen met aanbevelingen voor 2024. Deze zien er als volgt uit: -

Governance: Bewustwording vergroten, betrokkenheid van organisaties verhogen en periodieke sturingsinformatie delen met directie en bestuur. Privacy en security by design: Achterstanden wegwerken bij risicoanalyses, praktijk in lijn brengen met procedures en kennisniveau organisaties verhogen.

-

Overzicht creëren: Registers bijwerken, capaciteit teams/domeinen aandacht geven en werkprocessen en informatiesystemen bijhouden. Incidenten: Lessen delen, schaduw-IT verminderen en integrale aanpak verzekeren bij applicatie- en dienstaanschaf. Bewustwording: Systematisch vergroten van bewustzijn en diverse bewustwordingsprikkels inzetten. Rechten van betrokkenen: Opnemen van omgang met politiegegevens in privacyverklaringen en aandacht vragen voor taken en verantwoordelijkheden bij verzoeken. Auditverplichting Wet politiegegevens: Starten met verbeterplannen en capaciteit teams/domeinen aandacht geven. Wet beveiliging netwerk- en informatiesystemen (Wbni): Capaciteit informatiebeveiliging voor implementatie van de NIS2-richtlijn aandacht geven.

Het toezichtverslag sluit af met specifieke aandachtspunten voor 2024 en een conclusie, waarin het belang van voortdurende inzet voor informatiebeveiliging en privacy benadrukt wordt.

Vervolg De aanbevelingen vanuit het toezichtjaarverslag zijn vertaald naar concrete activiteiten in het privacy- en informatiebeveiligingsplan 2024. Dit jaarplan is door directie vastgesteld.

Communicatie Verdere communicatie is niet nodig.

Bijlage(n) 1.

Toezichtjaarverslag CISO en FG 2023

burgemeester en wethouders van de gemeente Raalte,

de secretaris Monique van Esterik

de waarnemend burgemeester Arco Hofland

2