[24bb003095] Collegebrief over Concern informatiebeveiligingsbeleid 2024-2026

Gemeente Rotterdam

Bestuurs- en Concernondersteuning Financiën en Organisatie, Dienstverlening, Grote Projecten Maarten Struijvenberg Postadres: Postbus 70012 3000 KP Rotterdam Website: www.rotterdam.nl Van: Bernie Goedhart Telefoon: 14 010 E-mail: bbo@rotterdam.nl

Aan de gemeenteraad

Ons kenmerk: M2401-1521- 24b0003614 Onderwerp: Concern informatie beveiligingsbeleid Datum: B&W 14 mei 2024

Op welke gronden deze brief?/Waarom nu voorgelegd? Het college heeft in de vergadering van 14 mei 2024 het Informatiebeveiligingsbeleid Gemeente Rotterdam 2024-2026 vastgesteld.

Relatie met het coalitieakkoord/collegewerkprogramma/eerder aangenomen moties en gedane toezeggingen: N.v.t.

Toelichting: Het Concern Informatiebeveiligingsbeleid van de gemeente Rotterdam heeft als doel het beschermen van de gemeentelijke informatie, waaronder informatie van burgers, ondernemers en keten partners, het beschermen van de infrastructurele objecten met een ICT-component en toepassing van de relevante wet- en regelgeving. Het uitgangspunt bij deze bescherming betreft zowel effectieve omgang met beveiligingsuitdagingen die voortkomen uit een voortdurend veranderend dreigingslandschap, als het minimaliseren van risico's in de dienstverlening en bedrijfsvoering. Het college van Ben W hecht grote waarde aan informatieveiligheid en verwacht dat iedere werknemer zich individueel verantwoordelijk voelt voor het veilig omgaan met informatie en objecten. Met het vaststellen van het Informatiebeveiligingsbeleid Gemeente Rotterdam 20242026, spreekt het college de volgende ambities uit: • We willen een aantoonbaar betrouwbare partner zijn voor de burgers, ondernemers en keten partners van de gemeente Rotterdam op het gebied van informatieveiligheid. • We zullen informatiebeveiliging professioneel inrichten in de gemeentelijke organisatie, waarbij we rekening houden met onze verantwoordelijkheid als eigenaar, leverancier en/of afnemer van gegevens.

• We zullen de gegevens van burgers en ondernemers op een veilige manier verwerken door het implementeren van organisatorische en technische beveiligingsmaatregelen, zoals vereist door wet- en regelgeving, waaronder de

Blad: Datum: Ons kenmerk:

2/2 14 mei 2024 M2401-1521

•

• •

Algemene Verordening Gegevensbescherming (AVG), de Wet basisregistratie personen (BRP) en de Baseline Informatiebeveiliging Overheid (BIO). We zorgen voor de beveiliging van operationele technologie, industriële automatisering en procesautomatisering binnen de gemeente Rotterdam door te voldoen aan de BIO in samenhang met de Cyber Security Implementatie Richtlijn Objecten (CSIR). We dragen bij aan het voorkomen en bestrijden van digitale criminaliteit en ondersteunen de samenleving bij het optreden van digitale incidenten. We integreren ons informatiebeveiligingsbeleid in verschillende veiligheidsgebieden en werken nauw samen.

Het beleidsplan wordt gepubliceerd op de website officiëlebekendmakingen.nl Financiële en juridische consequenties/aspecten: Het Informatiebeveiligingsbeleid Gemeente Rotterdam 2024-2026 past binnen de daarvoor bestemde middelen en de juridische kaders.

Burgemeester en wethouders van Rotterdam, De secretaris,

J.H. Meijer, L.s.

Bijlage: Concern Informatiebeveiligingsbeleid 2024-2026

De burgemeester,