Collegevoorstel RIB DV Q2 V1.0

COLLEGEVOORSTEL Onderwerp

Raadsinformatiebrief digitale veiligheid

Datum collegevergadering

01 juli 2025

Thema programmabegroting

Bedrijfsvoering

Portefeuillehouder

Dorus Klomberg

Zaaknummer

2025-006008

Samenvatting Via de ENSIA methode verantwoordt de gemeente zich over de status van de informatiebeveiliging van de systemen binnen de onderdelen van ENSIA. Deze verantwoording is gericht aan de gemeenteraad en landelijke toezichthouders. In de collegevergadering van 22-042025 is de collegeverklaring ENSIA voor het jaar 2024 1 vastgesteld 2 met zekerheid in de betrouwbaarheid van de informatie. 3 Als gevolg heeft de gemeente zich succesvol en tijdig verantwoordt bij de landelijke toezichthouders. Het informeren van de gemeenteraad over de resultaten van ENSIA 2024 is een verplicht onderdeel van de verantwoording. Daarnaast bestaat de gemeentelijke ambitie om de totale digitale veiligheid te versterken. Digitale veiligheid omvat o.a. de integrale thema’s cybersecurity, informatiebeveiliging en gegevensbescherming (privacy). De verantwoording & ambitie zijn verenigbaar en overlappen. ENSIA maakt namelijk integraal onderdeel uit van het overkoepelende thema digitale veiligheid. Periodieke bestuurlijke rapportage over digitale veiligheid draagt bij aan het versterken van deze veiligheid door het bieden van inzicht en sturing. Hiervoor is dan ook een raadsinformatiebrief digitale veiligheid opgesteld die rapporteert over beide onderwerpen.

4 Het college wordt gevraagd deze raadsinformatiebrief vast te stellen, zodat de raad geïnformeerd wordt over enerzijds de resultaten ENSIA 2024 en anderzijds de status digitale veiligheid.

Voorgesteld besluit 1. 2. 3. 4.

De gemeenteraad te informeren over de resultaten van ENSIA 2024. De gemeenteraad te informeren over de status en planning van ENSIA 2025 & digitale veiligheid binnen de gemeente. De raadsinformatiebrief “Digitale Veiligheid Q2” hiervoor vast te stellen. De raadsinformatiebrief “Digitale Veiligheid Q2” hiervoor met de gemeenteraad te delen.

Inleiding Er zijn meerdere aanleidingen voor het informeren van de gemeenteraad over het thema digitale veiligheid via een raadsinformatiebrief. Ten eerste moet de gemeenteraad verplicht geïnformeerd worden over de resultaten van ENSIA 2024. ENSIA maakt een integraal onderdeel uit van het thema digitale veiligheid, maar beslaat het niet volledig. Daarnaast is vanuit de financiële commissie gevraagd een raadsinformatiebrief op te stellen om te rapporteren over de status van informatiebeveiliging en security awareness

1 Zie bijlage 2 2 Zie bijlage 3 3 Zie bijlage 4

4 Zie bijlage 1

1

COLLEGEVOORSTEL (beveiligingsbewustzijn). Ook deze onderwerpen maken een aanzienlijk integraal onderdeel uit van het thema digitale veiligheid. De raadsinformatiebrief rapporteert over deze onderwerpen. Parrallel bestaat de gemeentelijke ambitie om de digitale veiligheid te versterken, alsmede (beter) te voldoen aan (de toekomstige) kaders, zoals beschreven in de kadernota. 5 Hiervoor moet digitale veiligheid goed bestuurd en gemanaged kunnen worden. Rapportage maakt onderdeel uit van een goede governance structuur voor digitale veiligheid. Het brengt de raad in stelling om geïnformeerd te kunnen sturen. De raadsinformatiebrief is dan ook een uitwerking van het versterken van de digitale veiligheid.

Beoogd effect De gemeente gebruikt digitale systemen voor haar primaire dienstverlening. Wij willen de dienstverlening voor inwoners waarborgen. Hiervoor is het essentieel dat deze systemen goed beveiligd zijn. Digitale veiligheid vraagt om effectief bestuur en goed management. Door de raad breed te informeren over dit thema, wordt zij in staat gesteld om toezicht te houden op het versterken van de digitale veiligheid. Dit maakt deel uit van de bredere strategie om digitale veiligheid bestuurbaar en beheersbaar te maken, met als doel deze structureel te versterken.

Argumenten 1.1 Het is verplicht de gemeenteraad te informeren over de resultaten van ENSIA 2024 Verantwoording via ENSIA betreft horizontale en verticale verantwoording. Horizontale verantwoording is gericht aan de gemeenteraad. Verticale verantwoording is gericht aan de centrale (landelijke) toezichthouders. Door de gemeenteraad te informeren kan ze haar controlerende taak uitvoeren. Het college voldoet hiermee aan de verplichting de raad te informeren. 1.2 De raadsinformatiebrief bevat alle verplichte informatie rondom ENSIA 2024 Vanuit de ENSIA methode is vastgesteld welke informatie overgebracht moet worden in de bestuurlijke verantwoording. De opgestelde raadsinformatiebrief bevat alle relevante onderdelen op een passend abstractieniveau. Hierdoor wordt de raad passend, juist en volledig geïnformeerd. 2.1 Rapportage stelt de raad in staat effectief te besturen & draagt bij aan het doel digitale veiligheid te versterken De gemeenteraad heeft een besturende en kaderstellende taak in het versterken van de digitale veiligheid van de gemeente. Hiervoor moet ze in staat worden gesteld. Rapportage zorgt voor de informatie die nodig is om te kunnen sturen. Door periodiek te rapporteren blijft het onderwerp digitale veiligheid op de bestuurlijke agenda.

Dergelijke bestuurlijke rapportage maakt onderdeel uit van best practices voor goede digitale veiligheid, alsmede van een goede governance structuur. 3.1 De raadsinformatiebrief is een geschikte methode om de raad te informeren Er zijn meerdere opties mogelijk om de raad te informeren over zowel ENSIA als het thema digitale veiligheid. Het format van een raadsinformatiebrief die rapporteert over beide onderwerpen is een doeltreffende, effectieve en efficiënte methode. 4.1 De raadsinformatiebrief moet de gemeenteraad bereiken om de informatie over te brengen Hierdoor wordt de raad succesvol en naar volledige informatiebehoefte ingelicht over de resultaten van ENSIA 2024.

5 Zie pagina 16 kadernota.

2

COLLEGEVOORSTEL Kanttekeningen en/of risico’s 1.1 Er hangen geen risico’s aan het informeren van de raad omtrent ENSIA en digitale veiligheid via de raadsinformatiebrief Het informeren van de gemeenteraad a.d.h.v. de raadsinformatiebrief reduceert juist risico’s. Denk hierbij aan het risico op niet voldoen aan verplichtingen vanuit ENSIA (het is verplicht de gemeenteraad te informeren over de resultaten van ENSIA 2024). Denk ook aan hoe zonder informatie de gemeenteraad niet in staat is geïnformeerd en daarmee effectief digitale veiligheid kan besturen. Dat zou juist vertragend werken voor het doel de digitale veiligheid te versterken en de primaire dienstverlening te waarborgen.

Financiën Akkoord gaan met de voorgestelde besluiten heeft geen financiële gevolgen. Bedrag (€)

Jaarschijf / jaarschijven

Eenmalige uitgaaf:

N.v.t.

N.v.t.

Investering:

N.v.t.

N.v.t.

Structurele lasten:

N.v.t.

N.v.t.

Uitvoering Na akkoord wordt de raadsinformatiebrief aangeboden aan de gemeenteraad, waardoor deze tijdig en succesvol geïnformeerd is over de resultaten ENSIA 2024 en de status digitale veiligheid. De volgende raadsinformatiebrief wordt voorbereid en maakt onderdeel uit van de standaard rapportage en controle werkzaamheden.

Participatie en communicatie •

•

Gemeenteraad Verantwoording richting de gemeenteraad over de resultaten ENSIA 2024 vindt plaats via de raadsinformatiebrief in aanvulling op de paragraaf Bedrijfsvoering in de jaarrekening. Daarnaast wordt de gemeenteraad via de raadsinformatiebrief betrokken bij het onderwerp digitale veiligheid t.b.v. inzicht en sturing. Portefeuillehouder & Directieteam De raadsinformatiebrief digitale veiligheid is inhoudelijk afgestemd met de portefeuillehouder en het directieteam.

Bijlagen 1. 2. 3. 4.

Raadsinformatiebrief digitale veiligheid Q2 2025-006008 Collegeverklaring Gemeente Rheden ENSIA 2024 Besluitenlijst Collegevergadering openbaar 22 april 2025 2024-05717 Gemeente Rheden IT Advisory ENSIA 2024 A

De Steeg, 17 juni 2025 Burgemeester en wethouders van Rheden,

Carol van Eert, burgemeester

Bart Drewes, gemeentesecretaris

3