Voorstel Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy .pdf

Raadsvoorstel Onderwerp: Zienswijze op begrotingswijziging GR BARorganisatie over Informatieveiligheid en Privacy

College van burgemeester en wethouders 18 januari 2022

Zaaknummer 422184

Portefeuillehouder Henk van Os

Commissie Samen leven 9 februari 2022

Openbaar

E-mailadres opsteller: r.d.rooij@bar-organisatie.nl

Gemeenteraad 24 februari 2022

Geadviseerd besluit 1. De zienswijze op de begrotingswijziging van de GR BAR-organisatie inzake de noodzakelijk investering in informatieveiligheid en privacy van € 216.577 vast te stellen en te versturen.

1/4

Raadsvoorstel Inleiding In opdracht van het dagelijks bestuur van de BAR-organisatie (DB) is in 2021 een breed onderzoek uitgevoerd naar informatiebeveiliging en privacy, waarbij een analyse is gemaakt van hoe de gemeenten Ridderkerk, Barendrecht en Albrandswaard er voor staan en wat er structureel nodig is in de komende jaren. Deze opdracht is mede gegeven op basis van het Rekenkameronderzoek in Ridderkerk naar de implementatie van de AVG, het daarbij aangenomen amendement 25-2020 en het onderzoek van concerncontrol in Barendrecht en Albrandswaard naar de implementatie van de AVG. Het onderzoek is nu klaar. De uitkomsten van het onderzoek zijn besproken in het DB. Het DB heeft een besluit genomen over de noodzaak van aanvullende maatregelen en de daarbij behorende extra middelen. De daarvoor benodigde begrotingswijziging kan via het college met een zienswijzeprocedure aan uw raad worden aangeboden, waarna het algemeen bestuur van de BAR-organisatie (AB), met inachtneming van de uitgebrachte zienswijze, een besluit neemt. Beoogd effect De ambitie is om aantoonbaar te voldoen aan wet- en regelgeving en daarmee de risico’s beter in beeld te krijgen. Op basis van dat inzicht risico’s beter te kunnen afwegen en passende maatregelen te kunnen nemen, zodat we onze informatie op een adequate manier beveiligen.

Hiermee wordt de continuïteit van onze bedrijfsvoering en de privacy van onze inwoners gewaarborgd. Relatie met beleidskaders - Baseline Informatiebeveiliging Overheid (Bio). - Algemene verordening gegevensbescherming (AVG). - Informatieveiligheidsbeleid. - Privacybeleid. Argumenten 1.1 De conclusie is dat de BAR-organisatie tot nu toe met beperkte middelen informatieveiligheid en privacy zo goed mogelijk heeft gewaarborgd. Dit is lang vol gehouden. Maar de grenzen zijn nu echt bereikt. Basistaken komen in de knel en we weten niet goed meer welke risico’s we in de volle breedte lopen. We kunnen dus in het hier en nu geen goede risicoafweging maken en daar onze inzet op baseren. Het onderzoek maakt dit inzichtelijk. Het is dus echt noodzakelijk om nu aanvullende maatregelen te nemen. 1.2 Het is de bevoegdheid van uw gemeenteraad om een zienswijze in te dienen op het besluit en de daarbij behorende begrotingswijziging van het DB van de BAR-organisatie. Overleg gevoerd met Niet van toepassing. Kanttekeningen Het niet toe kennen van de benodigde investering leidt tot dringende veiligheidsrisico’s en uitvoeringsproblemen. Uitvoering/vervolgstappen Staat beschreven in de aanbiedingsbrief van het DB BAR-organisatie. Evaluatie/monitoring Volgt eind 2022. Financiën Voor de verdeling van de kosten wordt de standaard verdeelsleutel gebruikt.

Met daarbij de volgende structurele financiële effecten. Budgettair vraagstuk BAR Barendrecht Albrandswaard Ridderkerk totaal Optie niveau gemeentelijke 432.000 168.264 87.869 175.867 organisatie met vergelijkbaar aantal inwoners

2/4

Voortzetten cyber security maatregelen Totaal

100.000

38.950

20.340

40.710

532.000

207.214

108.209

216.577

Juridische zaken Dit voorstel gaat over het aantoonbaar kunnen voldoen aan wet- en regelgeving. Duurzaamheid Niet van toepassing. Communicatie/participatie na besluitvorming In het uitvoeringsplan wordt een communicatieparagraaf opgenomen. Het vergroten van bewustzijn en kennis op het gebied van informatieveiligheid en privacy is daarbij een speerpunt.

Burgemeester en wethouders van Ridderkerk, de secretaris,

de burgemeester,

dhr. H.W.J. Klaucke

mw. A. Attema

Bijlagen 1. 2021.11.29 Eindrapport Breed onderzoek informatiebeveiliging en privacy.pdf 2. aanbiedingsbrief DB begrotingswijziginging informatieveiligheid en Privacy voor zienswijze aan college Ridderkerk def.pdf 3. RK zienswijze brief.docx

3/4

CONCEPT RAADSBESLUIT Onderwerp: Zienswijze op begrotingswijziging GR BAR-organisatie over Informatieveiligheid en Privacy

Gemeenteraad: 24 februari 2022

Zaaknummer: 422184

Commissie samen leven 9 februari 2022

De raad van de gemeente Ridderkerk, gelezen het voorstel van het college van burgemeester en wethouders op 18 januari 2022,

BESLUIT: 1. De zienswijze op de begrotingswijziging van de GR BAR-organisatie inzake de noodzakelijk investering in informatieveiligheid en privacy van € 216.577 vast te stellen en te versturen.

4/4