Agendabundel
Tekst van het document
Bundel - Leesmap ingekomenstukken raad van 8 februari 2022
wk.1.1
brief Nederlandse Stichting Water- & Zwemveiligheid gericht aan raadsleden in Nederland brief NSZW gericht aan raadsleden in nederland definitief.pdf
wk.2.1
Besluitenlijst openbare B&W vergadering 21 december 2021 Besluitenlijst_1_B&W_vergadering_21_december_2021.docx
wk.2.2
Besteding gemeentelijke middelen Nationaal programma onderwijs 1 NPO Plan van Aanpak. B & W.docx 2 NPO Bijl Plan van aanpak.docx
wk.2.3
Suwinet Beveiligingsplan 1 Suwinet Beveiligingsplan. B&W.docx 2 Bevplan Suwinet 2021_Def.pdf
wk.2.4
Motie Dongen Transitievisie warmte Motie Dongen Transitievisie warmte.pdf
wk.2.5
Motie Lelystad herijking gemeentefonds Motie LELYSTAD Herijking gemeentefonds.pdf
wk.2.6
Uitnodiging Programma Lancering Sociaal Domein 18 januari 2022 Uitnodiging Programma Lancering Sociaal Domein 18 januari 2022.pdf
wk.2.7
Uitnodiging Scholengroep Veluwezoom bijeenkomst politiek gemeenten Rheden en Rozendaal 27 januari 2022 Uitnodiging bijeenkomst politiek gemeenten Rheden en Rozendaal 27 januari 2022.pdf
wk.3.1
Besluitenlijst 1 B&W vergadering 11 januari 2022 Besluitenlijst_1_B&W_vergadering_11_januari_2022.docx
wk.3.2
Raadsinformatiebrief - stand van zaken voorbereiding invoering Omgevingswet 18 januari 2022 Raadsinformatiebrief - stand van zaken voorbereiding invoering Omgevingswet 18 januari 2022.docx
wk.3.3
Raadsinformatiebrief - Uitvoeringsplan communicatie en handhaving IKC Dorpsschool Raadsinformatiebrief - Uitvoeringsplan communicatie en handhaving IKC Dorpsschool.docx
wk.3.4
Raadsinformatiebrief Evaluatie Uitvoeringsagenda Rozendaal energieneutraal 2050 Raadsinformatiebrief Evaluatie Uitvoeringsagenda Rozendaal energieneutraal 2050.docx Bijlage 1_Evaluatierapportage uitvoeringsagenda Rozendaal energieneutraal 2050.pdf Bijlage 2 Rapportage enquete energetische woningkwaliteit 20211.pdf
wk.3.5
Reactie naar raadsleden op principe akkoord van Stichting Red Heuven en de Posbank reactie naar raadsleden op principe akkoord van Stichting Red Heuven en de Posbank.pdf
wk.3.7
Ledenbrief VNG wijziging-vng-model-huisvestingsverordening-toevoeging-regels-opkoopbescherming ledenbrief VNG wijziging-vng-model-huisvestingsverordening-toevoeging-regelsopkoopbescherming.pdf bijlage-1_was-wordt-tabel-wijziging-model-huisvestingsverordening-gewijzigd-model-jan2022_20220111_0.docx bijlage-2_model-raadsbesluit-wijziging-huisvestingsverordening_w2.0-drop_20220111_0.docx bijlage-3_model-huisvestingsverordening-geconsolideerde-versie-gewijzigd-model-jan2022_20220111.docx bijlage-4-handreiking-opkoopbescherming-voor-de-gemeentelijke-uitvoeringspraktijk.pdf
wk.3.8
Bericht netwerk weerbaar bestuur van het ministerie van Binnenlandse zaken Bericht netwerk weerbaar bestuur van het ministerie van Binnenlandse zaken.pdf
wk.3.9
Uitnodiging VGGM digitale bijeenkomsten op 26 en maandag 31 januari over het verloop van de coronapandemie en de aanpak ervan voor raadsleden in onze regio Uitnodiging VGGM.docx
wk.3.10
Uitnodiging stikstofbijeenkomst Provincie Gelderland 24-1-2022 uitnodiging stikstofbijeenkomst Provincie Gelderland 24-1-2022.docx
wk.4.1
Gewijzigde vergaderschema's raad (datum afscheid oude raad en installatie nieuwe raad) ontwerp Vergaderschema 2022 oude samenstelling.doc ontwerp Vergaderschema 2022 nieuwe samenstelling op basis 3 weken.doc
wk.4.2
Lange termijn agenda Lange termijn agenda (LTA).docx
wk.4.3
Besluitenlijst B&W vergadering 18 januari 2022 Besluitenlijst_1_B&W_vergadering_18_januari_2022.docx
wk.4.4
Schrijven Belangengroep N785: Veilig en Leefbaar Belangengroep N785 Veilig en Leefbaar.docx
wk.4.5
Reactie op principeakkoord door Stichting Red Heuven en de Posbank Reactie op principe akkoord door Stichting red Heuven en de Posbank.pdf
wk.4.6
Uitnodiging digitaal webinar VGGM "Corona en andere ontwikkelingen" op 31 januari 2022 Webinar VGGM.docx
wk.4.7
Uitnodiging Digitale bijeenkomst "Raad op Zaterdag" Uitnodiging Raad op Zaterdag.docx
wk.4.8
Uitnodiging Digitale Bijeenkomst over mensenrechten in coalitieakkoorden Bijeenkomst over mensenrechten in coalitieakkoorden.docx
wk.4.9
Uitnodiging deelname enquete Volkskrant aan raadsleden Enquete volkskrant voor raadsleden.docx
wk.5.1
Raadsinformatiebrief Principeplan Veluwezoom Raadsinformatiebrief Principeplan Veluwezoom def.docx
wk.5.2
raadsinformatiebrief coronavirus nr 28 raadsinformatiebrief coronavirus nr 28.pdf
wk.5.3
Besluitenlijst B&W vergadering 25 januari 2022 Besluitenlijst_1_B&W_vergadering_25_januari_2022.docx
wk.5.4
Proefprojecten betaalbaar houden Veluwse infrastructuur Proefprojecten betaalbaar houden Veluwse infrastructuur.docx
wk.5.5
Manifest Nationaal Park Veluwezoom Introductie manifest.docx manifest NP Veluwezoom v1.1def.docx
wk.5.6
Brief Samenwerkende gemeenten aan Westervoort over Uitvoering Wsw door Scalabor B.V 1. Begeleidend schrijven raden informeren brief Westervoort[1].docx 2. Brief Westervoort11.cleaned.pdf
wk.5.7
Motie Leeuwarden behoud kinderhartchirugie UMCG Motie Leeuwarden behoud kinderhartchirurgie UMCG.pdf
wk.5.8
Motie Putten Borstonderzoek aangenomen motie borstonderzoek vrouwen gemeenteraad gemeente Putten.pdf Uitgaande brief - aangenomen motie borstonderzoek vrouwen - raad gemeente Putten.pdf
wk.5.9
Bijdrage NAKAD LAW aan het consultatieproces ter bevordering van de kwaliteit van de rechtsorde van de EU t.a.v. de gemeenteraden Bijdrage NAKAD LAW aan het consultatieproces ter bevordering van de kwaliteit van de rechtsorde van de EU.docx 2022 01 21 Brief HN input Rule of law NL Report_NED 2022.pdf 2022 01 28 verzendbrief raadsgriffies NL.pdf Appendix 1_2022 01 14 Input CRC meeting 17Jan2022.pdf
wk.5.10
Gelderland Academie bijeenkomst P&C cyclus voor (aankomende) raadsleden Gelderland Academie bijeenkomst P&C cyclus voor raadsleden.docx
wk.5.11
Uitnodiging interactieve kenniskring reflectie coronacrisis Uitnodiging interactieve kenniskring reflectie coronacrisis..docx
wk.5.12
Terugkijken webinar VGGM Terugkijken webinar VGGM.docx
wk.50.1
Raadsbrief Continueren uitvoerend werkgeverschap Wsw door Scalabor
Raadsbrief Continueren uitvoerend werkgeverschap Wsw door Scalabor.docx wk.50.2
raadsinformatiebrief coronavirus nr 27 21217-raadsinformatiebrief coronavirus nr 27.pdf
wk.50.3
Besluitenlijst openbare gedeelte B&W vergadering 7 december 2021 Besluitenlijst_1_B&W_vergadering_7_december_2021.docx
wk.50.4
Evaluatie pilot Jeugdbeleid 1. Memo college - Evaluatie pilot Jeugdbeleid.docx Bijlage 1. Evaluatierapport pilot Jeugdbeleid.rtf
wk.50.5
Inkoop jeugdbescherming 1 Inkoop jeugdbescherming 2022. B&W.docx 2 Inkoop Bijl 1 Memo GVJB 16 juli (samenv.).docx 3 Inkoop Bijl 2 Overeenkomst GVJB.docx 4 Inkoop Bijl 3 Productenboek.docx 5 Inkoop Bijl 4 Bouwstenen.docx 6 Inkoop Bijl 5 Resultaatafspraken.docx 7 Inkoop Bijl 6 Landelijke rapportage juli 2021.pdf 8 Inkoop Bijl 7 Regiorapportage Gld juli 2021.pdf 9 Inkoop Bijl 8 Reactie Arnhem op Rapportage IGJ.pdf
wk.50.6
nieuwsbrief van de Groene Metropoolregio De laatste nieuwsbrief van de Groene Metropoolregio van 2021.docx
wk.50.7
Nieuwsbrief The Economic Board Nieuwsbrief The Economic Board.docx
wk.50.8
Schrijven Platform voor religie en levensbeschouwingen 2021-12-14 brief Raden artikel 23.pdf 21217-raadsinformatiebrief coronavirus nr 27.pdf startnotitie PRLGM Onderwijs.pdf
wk.50.9
Brief vereniging van Deurwaarders Brief vereniging van Deurwaarders.docx
wk.50.10
Workshops Gelderland academie. Workshops Gelderland academie.docx
wk.51.1
Besluitenlijst 1 B&W vergadering 14 december 2021 Besluitenlijst_1_B&W_vergadering_14_december_2021.docx
wk.51.2
Raadsinformatiebrief Inkoop Jeugdbescherming Raadsinformatiebrief - inkoop jeugdbescherming 2022 - 1.0.docx Bijlage 1 - Memo GVJB 16 juli 2021.pdf Bijlage 2 - 20210702 Kwetsbare kinderen onvoldoende beschermd rapport jul 2021.pdf Bijlage 3 - Kwetsbare kinderen onvoldoende beschermd regiorapport Gld juli 2021.pdf Bijlage 4 - Reactie op Rapportage IGJ over Jeugdbescherming in Gelderland def.pdf
wk.51.3
Raadsinformatiebrief Plan MER Raadsinformatiebrief planMER RES 2.0.docx Bijlage bij raadsinformatiebrief MER Advies milieu-informatie.pdf
wk.51.4
Raadsinformatiebrief VGGM en Webinar op 26 januari 2022 Raadsinformatiebrief VGGM.docx
wk.51.5
Save the date: Bijeenkomst St. Scholengroep Veluwezoom met de raads- en commissieleden Rheden en Rozendaal op 27 januari 2022 Safe the Date Bijeenkomst 27 jan Veluwezoom.docx
wk.51.6
Collegebesluit en brief provincie Recreatiezonering A. HJ210045 collegevoorstel.docx bijlage brief recreatiezonering GS.docx
wk.51.7
Schrijven Natuur en Milieu Gelderland: Handreiking rol gemeenten in stikstofaanpak
Handreiking rol gemeenten in stikstofaanpak december 2021.pdf Natuur en Milieu Gelderland.docx wk.51.8
Brief diverse organisaties over 5G Brief tegen 5G.docx
wk.51.9
Motie Hof van Twente: Borstonderzoek. Motie Borstonderzoek Hof van Twente.pdf
wk.51.10
Uitnodiging Dialoogtraining 'Verschillen overbruggen' op zaterdag 5 februari 2022 Dialoogtraining Gelderland Academie.docx
wk.51.11
Uitnodiging extra algemene ledenvergadering VNG op 13 januari 2022 extra Algemene Ledenvergadering VNG.docx uitnodiging extra algemene Ledenvergadering VNG 13-januari-2022.pdf
wk.51.12
Uitnodiging Gelders Energieakkoord voor een Masterclass Emobility op 11 januari 2022 Masterclass emobility.docx
wk.51.13
uitnodiging Online bijeenkomst 'Wat houdt het raadswerk echt in?' op maandag 10 januari 2022 Online bijeenkomst Gelderland Academie.docx
wk.51.14
Uitnodiging digitaal gesprek over de dienstverlening van de gemeente Rozendaal op 25 januari 2022. Een persoon per fractie. S.v.p. vóór vrijdag 14 januari 2022 aangeven wie van de raadsleden deel gaan nemen aan het gesprek Uitnodiging bijeenkomst over dienstverlening gemeente Rozendaal op 25 januari 2021.docx Bijlage bij uitnodiging Kwaliteitshandvest.docx
wk.51.15
Ambtelijke reactie op commissievraag Ambtelijke reactie op commissievraag.docx
wk.1.1 brief Nederlandse Stichting Water- & Zwemveiligheid gericht aan raadsleden in Nederland 1 brief NSZW gericht aan raadsleden in nederland definitief.pdf
Hilversum, 31-12-2021 Geachte leden van de gemeenteraad, Mijn naam is Shiva de Winter, ondernemer, zwemonderwijzer, zwembad- en zwemschool eigenaar en voorzitter van de Nederlandse Stichting Water- & Zwemveiligheid. Waar ik mij eerder richtte tot uw burgemeester en wethouder sport, richt ik mij nu tot u als raadsleden. Ik stel voor dat zwemlesonderwijs vrijgesteld wordt van de coronatoegangsbewijs controle. De maatregel die het demissionair kabinet heeft ingesteld houdt in dat zwemmen, sporten en zwemles onder dezelfde noemer vallen, waardoor de controle op het CTB ook geldt voor zwemlesouders. Dit heeft in de praktijk desastreuze gevolgen. Als er twee jaar geleden gezegd zou zijn dat het normaal is dat een ander je kind moet omkleden, zou er moord en brand geschreeuwd worden. Nu worden deuren voor neuzen gesloten, kinderen worden buitengesloten, moeten buiten omkleden, ruzies op straat – ik heb het in mijn eigen bad meegemaakt. Daarom ben ik naar de rechter gestapt en heb, u wel bekend, de voorlopige voorziening gewonnen. Ik hoef tot nader order geen CTB bij zwemlesouders te controleren. De rechter besliste dat zwemles geen sport is maar een onderwijsactiviteit. De gemeente Hilversum heeft nu besloten de zwembaden vrij te stellen van het CTB bij zwemles zodat alle kinderen door hun eigen ouders begeleid worden.
Nu is er landelijk bij het ministerie van VWS en de “samenwerkende Zwembranche organisaties” discussie ontstaan over het toepassen voor alle zwembaden. De 4000 kinderen die nu thuiszitten zijn blijkbaar niet belangrijk genoeg om er hun nek voor uit te steken. De NCTV is ingeschakeld en deze heeft gezegd dat de rechterlijke uitspraak alleen voor dit specifieke geval geldt. Helaas gaan veel gemeenten hier schoorvoetend mee akkoord. Ik wend mij daarom tot u om hier als gemeenteraad actie op te ondernemen. Landelijk heeft de SGP Kamervragen ingediend en in meerdere gemeenten rijzen nu vragen. Ik vraag u als ondernemer, zwemonderwijzer die 25 jaar in het vak zit, vader van twee jonge dochters en voorzitter van de NSWZ, om uw verantwoordelijkheid te nemen en als raadsleden het college tot verantwoording te roepen om in uw gemeente te zorgen dat alle kinderen weer naar zwemles kunnen zonder mensonterende taferelen. Ik ben bereid het een en ander mondeling te komen toelichten waar dat mogelijk is in uw gemeente. Ik hoop u hierbij voldoende te hebben geïnformeerd, Met vriendelijke groet, Shiva de Winter Voorzitter Nederlandse Stichting Water- & Zwemveiligheid Ik ben altijd bereid meer vragen te beantwoorden. Mijn telefoonnummer 06-15191918 of shivadewinter@nswz.nl
T: +31 (0)35 2089201
Franciscusweg 229 I 1216 SE Hilversum
M: +31 (0)6 15191918
www.nswz.nl I shivadewinter@nswz.nl
wk.2.1 Besluitenlijst openbare B&W vergadering 21 december 2021 1 Besluitenlijst_1_B&W_vergadering_21_december_2021.docx
Besluitenlijst 1 B&W vergadering Datum
21-12-2021
Tijd
9:00 - 12:00
Locatie
B&W kamer
Voorzitter
E. Weststeijn
Aanwezigen
B. Boelens, A. Logemann (wethouder), S.P. Warmerdam (wethouder) en E. Weststeijn (Burgemeester/voorzitter van de raad)
1
Opening openbare B&W vergadering
2
Besluitenlijst openbare B&W d.d. 14 december 2021 Besluit:
Vaststellen 3
Niet openbare notulen B&W d.d. 14 december 2021 Besluit:
Vaststellen 4
Brief provincie recreatiezonering Besluit:
1. Instemmen met bijgevoegde brief en deze na goedkeuring te verzenden aan Gedeputeerde Staten van de Provincie Gelderland 2. De brief en het collegevoorstel te plaatsen in de leesmap van de raad
5
Vaststelling welzijnssubsidie 2020 MEE Besluit:
1. De subsidie 2020 aan MEE Gelderse Poort vaststellen. 2. Het teveel ontvangen bedrag ad € 6.524 terugvorderen.
6
Kleine jaarlijkse welzijnssubsidies 2022 Besluit:
Instemmen met verstrekking van de 22 in de bijlage genoemde jaarlijkse welzijnssubsidies 2022 7
Vaststelling plan van aanpak PlanMER RES 2.0 Regio Arnhem Nijmegen Besluit:
1. In te stemmen met voorliggend Plan van Aanpak voor een PlanMER voor de RES 2.0 Groene Metropoolregio Arnhem-Nijmegen. 2. De raad hierover te informeren via bijgesloten Raadsinformatiebrief.
8
Bezwaarschrift niet verwijderen persoonsgegevens Besluit:
1. Besluiten om een bezwaarschrift tegen een besluit van het college van B&W om persoonsge-gevens niet te verwijderen (naar aanleiding van een verzoek hieromtrent) ontvankelijk en on-gegrond te verklaren.
9
Sluiting openbare B&W vergadering
Pagina 2
wk.2.2 Besteding gemeentelijke middelen Nationaal programma onderwijs 1 1 NPO Plan van Aanpak. B & W.docx
Collegevoorstel
Onderwerp Besteding gemeentelijke NPO middelen Adviseur : M. Jansma Programma : Onderwijs Programmanummer : 4. Portefeuillehouder : A. Logemann
Behandeldatum : 11 januari 2022 Kenmerk : MJ-22-01 Openbaar : Ja
Advies 1. Vaststellen van het Plan van Aanpak besteding gemeentelijke NPO middelen Rheden en Rozendaal. 2. Onze gemeentelijke middelen beschikbaar stellen voor de uitvoering van het Plan van Aanpak. 3. Het plan in de leesmap van de raad te plaatsen. Aanleiding Gemeenten en scholen ontvangen gedurende twee schooljaren middelen in het kader van het Nationaal Programma Onderwijs (NPO). In juni 2021 zijn de gemeenten geïnformeerd over hun middelen. De middelen moeten worden gebruikt om onderwijsvertragingen in te halen die kinderen hebben opgelopen tijdens de coronapandemie. Aanvullend op de maatregelen die scholen hebben getroffen met eigen NPO-middelen. Omdat kinderen van Rheden en Rozendaal gebruik maken van dezelfde (onderwijs-) voorzieningen, hebben de gemeenten besloten bij de besteding van deze middelen gezamenlijk op te trekken. In onze gemeente gaat het over IKC Rozendaal (Puck & Co en de Dorpsschool) en Het Rhedens Rozendaal. Beoogd effect Doelstelling van de NPO-middelen is verbetering van de kwaliteit van het onderwijs en meer in het bijzonder: het inhalen van onderwijsvertragingen die kinderen opliepen door de coronamaatregelen. En daarnaast het voorkómen van verdere onderwijsvertragingen als gevolg van de coronapandemie. Onze gemeenten hebben samen met de scholen en kinderopvangorganisaties bepaald voor welke bestedingsdoelen de NPO-middelen worden aangewend.
Voor de bestedingsdoelen is gekozen voor twee hoofdlijnen: 1. Extra aanbod van schoolse en buitenschoolse activiteiten op het gebied van beweging en cultuur. Hier ligt de nadruk vooral op het sociale aspect. 2. Voorschools- en schoolmaatschappelijk werk zo veel mogelijk in samenhang zien, in combinatie met extra schoolmaatschappelijk werk. In dit kader ook kijken naar vergroting ouderbetrokkenheid. Hier ligt de nadruk vooral op het zorgaspect Bijgevoegd Plan van Aanpak bevat een overzicht met interventies plus een globale begroting (*bijlage). Argumenten Draagvlak Pagina 1 van 2
Collegevoorstel
De voorgestelde interventies zijn tot stand gebracht in samenspraak met de scholen voor primair en voortgezet onderwijs en kinderopvangorganisaties in Rheden en Rozendaal. Kanttekeningen Risico De NPO middelen zijn geoormerkt en moeten worden terugbetaald als ze niet worden besteed. De verantwoording loopt via SiSa. Personele gevolgen Het gaat om nieuwe werkzaamheden op het beleidsterrein Onderwijs. De samenwerking met gemeente Rheden bij de besteding van de Rozendaalse NPO middelen is een goede manier om deze middelen een bestemming te geven waarbij onze capaciteit effectief wordt ingezet. Financiën Rheden ontvangt in totaal € 714.449,- voor het NPO, onze gemeente € 99.566,-. Ons budget is in de Begroting 2022 opgenomen bij 604100 Openbaar basisonderwijs/43822 Nationaal Programma Onderwijs. Onze middelen zijn gebaseerd op de leerlingenaantallen op de Dorpsschool en Het Rhedens Rozendaal. Vervolg Implementatie Gemeente Rheden is over de implementatie in gesprek met Cultuurbedrijf RIQQ, het Rhedense Sportbedrijf, de bibliotheek en Incluzio. Wij maken afspraken met Rheden om hier bij betrokken te blijven. Evaluatie Een eerste evaluatie is voorzien rond mei/juni 2022. Een tweede evaluatie dient voorjaar 2023 plaats te vinden. Communicatie 1. Gemeente Rheden 2. Gemeenteraad d.d.
8 februari 2022 tkn op de lijst van Ingekomen stukken Bijlage Plan van Aanpak besteding gemeentelijke NPO middelen gemeenten Rheden en Rozendaal, incl. begroting.
Pagina 2 van 2
1 2 NPO Bijl Plan van aanpak.docx
Plan van aanpak besteding gemeentelijke NPO middelen gemeenten Rheden en Rozendaal, incl. begroting Bijlage bij: Voor:
B&W advies Besteding gemeentelijke NPO middelen B&W d.d. 11 januari 2022
Inleiding Afgelopen juni hebben gemeenten bericht ontvangen over de middelen van het Nationaal Programma Onderwijs (NPO) die zij aanvullend aan de NPO-middelen van de scholen kunnen gaan inzetten. Het betreft voor Rheden € 714.449,- en voor Rozendaal € 99.566,- voor de schooljaren 2021/22 en 2022/23. Het budget dient te worden gebruikt om onderwijsvertragingen in te halen die kinderen opliepen tijdens de coronapandemie. De gemeenten kunnen daarvoor maatregelen nemen in samenwerking met scholen, kinderdagopvang, buitenschoolse opvang, (jeugdgezondheids)zorg, bibliotheken en andere lokale partijen. De maatregelen moeten aansluiten op de behoeften van en bij de interventies die scholen al nemen. In een brief van 22 juli j.l. zijn door het ministerie van OCW de mogelijke bestedingsdoelen benoemd. Deze variëren van het nemen van bovenschoolse maatregelen, maatregelen in de voorschoolse periode, maatregelen gericht op zorg en welzijn, maatregelen ter bevordering van de samenwerking, en extra aanpak thuiszitters. De middelen zijn niet bedoeld om bouwkundige maatregelen te nemen op of bij de scholen. Aangezien het een specifieke uitkering betreft, zal het deel dat niet besteed wordt moeten worden terugbetaald aan het Rijk.
Bijeenkomsten met de scholen en kinderopvang Op het gemeentehuis van Rheden is er op 23 september 2021 een bijeenkomst georganiseerd met scholen PO, VO en MBO, en met de kinderopvangorganisaties, om de inzet van de gemeentelijke NPO middelen te bespreken. Vanuit de gemeente Rheden waren al enkele mogelijke bestedingsdoelen geformuleerd, en in aanvulling daarop zijn nog enkele andere doelen door de instellingen naar voren gebracht: 1. Zomerspelen voor VVE geïndiceerde peuters en kleuters in de vakantieperiode. 2. Zomeractiviteiten PO/VO in de vakantieperiode. 3. Extra sport- en cultuuraanbod 4. Voorschools maatschappelijk werk. 5. Uitbreiden schoolmaatschappelijk werk (smw) PO / VO. 6. Leren hoe om te gaan met geld. 7. Extra verzuim-coaches, voor (dreigende) schoolverlaters en (dreigende) thuiszitters. 8. Verlengde schooldagen. 9. Ruimte huren/gebruiken. 10. Wachttijden jeugdhulp aanpakken. Omdat niet alle wensen kunnen worden ingewilligd, is in de bijeenkomst aan de volgende bestedingsdoelen prioriteit gegeven: • Combinatie van 1, 2, 3 en 8: dus extra aanbod van schoolse en buitenschoolse activiteiten op het gebied van beweging en cultuur. Hier ligt vooral de nadruk op het sociale aspect. • Combinatie van 4 en 5: voorschools- en schoolmaatschappelijk werk zo veel mogelijk in samenhang zien. In dit kader ook kijken naar vergroting ouderbetrokkenheid.
Hier ligt de nadruk vooral op het zorgaspect. • 7. Deze wordt verder regionaal ingestoken.
In een vervolgoverleg met het onderwijs d.d. 2 november j.l. is verder ingegaan op de wensen van het onderwijs. Aanvullend aan bovenstaande is het volgende besproken: -sluit aan bij wat er al wordt georganiseerd; 1
-zomerschoolactiviteiten alleen op het gebied van sport, cultuur en ontmoeting, dus aandacht aan extra taal, rekenen e.d. heeft geen prioriteit; -ga vooral na bij de huidige smw-ers en sport- en cultuurcoaches waar nog extra behoefte aan is, zowel tijdens schooltijd als naschools. -Het Titus Brandsma College zou het op prijs stellen als er voor (een deel van) de leerlingen in de namiddag (ca. 15.00 – 16.30 uur) een sport- en spelprogramma wordt georganiseerd. Daarbij is de school bereid om ook zelf menskracht in te zetten. Het gaat om een groep leerlingen voor wie het – na corona – goed is om te werken aan teambuilding en sociale activiteiten.
Overzicht aan interventies met een globale begroting Wat Extra inzet verzuimcoaches (0,6 fte)
Laagdrempelige ondersteuning bij dreigend verzuim op school Zomerspelen VVE peuters en kleuters
Toelichting Sinds de scholen in juni 2021 weer helemaal geopend zijn, neemt het aantal aanmeldingen bij de regionale verzuimcoaches toe. We zien dat de stap om weer naar school te gaan na alle coronamaatregelen, voor een deel van de leerlingen lastig is. Daarnaast zien we heel duidelijk dat de begeleiding door de verzuimcoaches in deze coronatijden langduriger is. Om wachtlijsten te voorkomen en de ruimte te hebben om de huidige begeleiding naar behoren af te ronden, is tijdelijke uitbreiding bij de verzuimcoaches nodig. Extra inzet helpt de begeleiding te intensiveren waardoor effecten op kortere termijn kunnen worden verwacht en casussen mogelijk eerder afgesloten kunnen worden. Dit wordt vanuit RMC-regio Arnhem opgepakt. Vroegtijdige signalering bij dreigend verzuim en preventieve interventies op de school i.s.m. leerplicht en jeugdconsulenten. Een aantal verschillende partners in de gemeente Rheden hebben met elkaar gesproken over het opzetten van een programma (zomerspelen) voor de peuters en kleuters met een VVEindicatie in de gemeente Rheden. Het gaat hierbij om een programma in de laatste 2 weken van de zomervakantie, begeleid door drie pedagogisch medewerkers waaronder de kinderopvang, een externe organisatie zoals peutergym, en
Wanneer z.s.m. tot zomervakantie 2022, verlenging in schooljaar 2022/2023 is nog niet zeker.
Globale kosten € 4.200 Rheden € 1.300 Rozendaal tot eind schooljaar 2021/2022
Schooljaar 2022/23 als pilot
p.m.
Zomervakantie 2022 en zomervakantie 2023
(op basis van ervaringen Montferland) € 10.000 per locatie per jaar op basis van geraamde projectleiding, personeelskosten, huur, schoonmaak,
2
eventueel het onderwijs. Het gaat om 4 uur per ochtend, voor 4 dagen per week gedurende 2 weken. Het streven is om de spelen te organiseren in Velp én in Dieren.. Zomeractiviteiten sport/cultuur/ ontmoeting
Een plek voor ontmoeting sport, cultuur en ontspanning, zowel in Reden, Velp als in Dieren, in b.v. de laatste weken van de zomervakantie is gewenst. Vorm en inhoud worden bepaald door Sportbedrijf, Riqq, bibliotheek en Incluzio (jongerenwerk), met medewerking van het lokale verenigingsleven en de scouting.
Zomervakantie 2022 en zomervakantie 2023
Extra sportaanbod Tituscollege
Sport- en spelprogramma in de namiddag, minimaal één keer per week, vanaf 2022.
Extra sport- en cultuuraanbod op school
In aansluiting op huidig aanbod op scholen voor zowel voor PO als op VO. Te denken valt aan b.v. intensivering (begeleiding) bewegingsonderwijs i.v.m. aangescherpte eisen per 2023. Vorm en inhoud worden bepaald door Sportbedrijf, Riqq, bibliotheek en Incluzio (jongerenwerk) i.s.m. met de scholen, het verenigingsleven en de scouting. In aansluiting op huidig aanbod. Te denken valt aan verhoogde inzet dagarrangementen/verlengde schooldag op bepaalde kindcentra. Vorm en inhoud worden bepaald door Sportbedrijf, Riqq, bibliotheek en Incluzio (jongerenwerk) i.s.m. met de kindcentra, het verenigingsleven en de scouting. In een preventieve zorgstructuur 0-4 jaar is een voorschools maatschappelijk werker een belangrijke spil. Deze krijgt dezelfde taken als die van de voormalige
Vanaf begin 2022 tot zomervakantie 2023, met mogelijke uitloop naar eind 2023 (afhankelijk van de kosten) Vanaf begin 2022 tot zomervakantie 2023, met mogelijke uitloop naar eind 2023 (afhankelijk van de kosten)
Extra sport- en cultuuraanbod na school
Voorschools maatschappelijk werker
voeding, PR, en activiteitenbudget. Op basis van 2 locaties per jaar komt het totaal in twee jaar daarmee op € 40.000. € 10.000 per locatie per jaar op basis van geraamde kosten hierboven. Voor 3 locaties (Rheden, Velp en Dieren) betekent dit een kostenpost van € 60.000 voor twee jaar. € 20.000
€ 80.000
Vanaf begin 2022 tot zomervakantie 2023, met uitloop naar eind 2023 (afhankelijk van de kosten)
€ 80.000
Vanaf 2022.
€ 62.000 per jaar op basis van 0,6 fte. Structurele bekostiging is 3
Extra inzet schoolmaatschappelijk werk PO
Extra inzet schoolmaatschappelijk werk VO Inzet jongerennetwerk
Extra cursusaanbod Incluzio
zorgconsulenten 0-4 jaar: outreachend, op locatie, een bekend gezicht voor de pedagogisch medewerkers en de ouders, inclusief huisbezoeken, observaties op de groep en thuis, het geven van lichte opvoedondersteuning, deelname aan de KDV zorgoverleggen, korte lijnen met het voorliggende veld, de ketenpartners en de zorg- en hulpverleners. Door Corona worstelen veel kinderen en jongeren met depressies en somberheid, faalangst, sociale vaardigheden om weer deel te nemen aan een groep. Verder zijn ze door het thuis blijven ook meer geconfronteerd met hun thuissituatie, waar mogelijk problemen zijn of waar ze te maken hebben met digitaal pestgedrag of gameverslaving. De scholen geven ook aan dat zij meer problemen zien, wat leidt tot meer problemen in de klas door het gedrag van kinderen en schoolverzuim. Meer schoolmaatschappelijk werk is daarmee gewenst. Zie boven. Deze problematiek speelt zeker ook in het VO.
Ten aanzien van bovenstaande problematiek kan worden bezien of de regelmatige aanwezigheid van het jongerennetwerk op de school helpend kan zijn. Het voorstel is dat we in 2022 voor alle locaties trainingen aanbieden, die in overleg met de scholen worden bepaald. Er wordt aangesloten op de thema’s die we via de scholen gehoord hebben, of die smw uit eigen ervaring in de begeleiding heeft gemerkt. Daarbij wordt gekeken of een training op locatie van de school kan worden gegeven omdat er voldoende deelnemers zijn, of dat deze overstijgend per dorp gegeven wordt. Doel met deze inzet is dat we kinderen en jongeren weerbaarder maken. Op
mogelijk vanuit de middelen onderwijsachterstandsbeleid (OAB).
Vanaf 2022
€ 60.000, per jaar op basis van extra 0,6 fte. Voor twee jaar is dit € 120.000.
Vanaf 2022.
€ 60.000, per jaar op basis van extra 0,6 fte. Voor twee jaar is dit € 120.000 p.m.
Vanaf schooljaar 2022/2023 als pilot 2022. Mogelijk doorzetten in 2023.
Op basis van 28 trainingen in 2022 (voor iedere school een training): 28x € 2.600,- = € 72.800
4
langere termijn willen we bereiken dat de trainingen ervoor zorgen dat kinderen en jongeren zodanig (preventief) versterkt worden, dat de druk op de scholen en het schoolmaatschappelijk werk afneemt. Doel is ook om docenten te informeren en te trainen op onderstaande thema’s voordat kinderen naar geïndiceerde jeugdhulp wordt doorverwezen. Mogelijke thema’s hierbij: Faalangst, somberheid, pesten, gameverslaving, weerbaarheid, scheidingsproblematiek, seksuele gezondheid. Totaal te bereiken kinderen of ouders: 280 Structureel lessenaanbod voor oudere jeugd
Onderzoek naar mogelijkheden structureel lessenaanbod (tijdens of na school) ter vergroting weerbaarheid en zelfstandigheid bij de oudere jeugd.
2022
p.m.
De globale inzet voor NPO middelen op basis van het bovenstaande komt daarmee uit op € 598.300,voor 2 jaar. Dit is exclusief de kosten voor de voorschools maatschappelijk werker, die structureel uit de OAB-middelen worden betaald. Aangezien de beschikbare rijksmiddelen voor Rheden en Rozendaal ruim € 800.000 zijn , blijft er dus ruim € 200.000,- beschikbaar. Ten aanzien van mogelijke inzet van deze overgebleven middelen: -voortzetting van extra cursusaanbod Incluzio op scholen in 2023. Kosten: € 72.800,-. -Uitloop van extra sport- en cultuuractiviteiten tweede helft 2023. -Uitloop extra SMW tweede helft 2023. -extra verzuimcoach ook in schooljaar 2022-2023 inzetten. -extra inzet bibliotheek in VVE-groepen. -extra activiteiten op de praktijkschool. -extra inzet jeugdhulp in of rond scholen/kinderopvang. -nieuwe vragen vanuit het veld of de gemeente. Indien hierbij ook activiteiten in Rozendaal plaatsvinden zal Rozendaal naar rato bijdragen. Stappenplan: -Vaststellen plan van aanpak door het college; -Opdracht verlenen richting Incluzio, Sportbedrijf, Riqq, bibliotheek e.d. voor tijdelijk extra inzet z.s.m. na vaststelling pva. -Indien nodig werven van nieuw personeel t.b.v. uitvoering extra taken door de instellingen. -start extra werkzaamheden: begin 2022. -Juni 2022 1e evaluatie: wat loopt, wat loopt niet of is later opgestart.
Welke middelen zijn er nog? Zijn extra bestedingsdoelen nodig? -Voorjaar 2023: 2e evaluatie.
5
wk.2.3 Suwinet Beveiligingsplan 1 1 Suwinet Beveiligingsplan. B&W.docx
Collegevoorstel
Onderwerp Beveiligingsplan Suwinet Adviseur : M. Jansma Programma : Sociaal Domein Programmanummer : 6. Portefeuillehouder : A. Logemann
Behandeldatum : 11 januari 2022 Kenmerk : MJ-22-02 Openbaar : Ja
Advies Vaststellen: het Beveiligingsplan Suwinet 2019 e.v. versie december 2021 Aanleiding Gemeenten moeten, naast een algemeen gemeentelijk Informatiebeveiligingsbeleid, specifiek voor Suwinet1 een beveiligingsbeleid vaststellen. Omdat Rheden de Participatiewet en aanverwante weten regelgeving voor onze gemeente uitvoert, hebben wij geen eigen aansluiting op Suwinet. Wij zijn echter wel verantwoordelijk voor de uitvoering en moeten daarom ook een Beveiligingsplan hebben. Dat is praktisch opgelost door het Rhedense Beveiligingsplan zowel op Rheden als Rozendaal van toepassing te verklaren (zie par. 1 ‘Relatie met de gemeente Rozendaal’). Beoogd effect Inzicht Doelstelling is om inzicht te krijgen in de wijze waarop de gemeente Rheden, mede namens de onze, de informatieveiligheid borgt op het terrein van werk en inkomen. Het is van belang voor Rozendaal omdat de medewerkers ook werken met persoonsgegevens van onze inwoners. Het beveiligingsplan is op een aantal tekstuele onderdelen geactualiseerd. Deze wijzigingen zijn zo gering dat ze niet zijn opgenomen in de wijzigingen versiebeheer (zie blz. 2, onder het kopje ‘Versiebeheer Beveiligingsplan Suwinet V1, actualisatie december 2021’). Argumenten Wettelijk kader Met het vaststellen van het Suwinet Beveiligingsplan voldoen wij ook aan een verplichting, vastgelegd in de Regeling Suwi (= Structuur uitvoering werk en inkomen).
Deze Regeling, voortkomend uit de wet Suwi, verplicht elke gemeente om te beschikken over een actueel informatieveiligheidsplan voor Suwinet. Het wettelijk kader wordt ,behalve door de Wet Suwi en de regeling Suwi, gevormd door het Suwinormenkader, de Wet eenmalige uitvraag (WEU), de Participatiewet en de Algemene Verordening Gegevensbescherming (AVG).
1 Suwinet is het netwerk waarover in het domein ‘Werk en inkomen’ klantgegevens worden uitgewisseld ten
behoeve van het Digitaal Klant Dossier (DKD). Pagina 1 van 2
Collegevoorstel
Kanttekeningen Risico De informatieveiligheid van Suwinet maakt onderdeel uit van de ENSIA (Eenduidige Normatiek Single Information Audit), waarbij wordt gekeken of wordt voldaan aan een aantal normen. De ENSIA Suwinet wordt jaarlijks geaudit2. Als de uitkomsten hiervan meerjarig onvoldoende zijn, kan het Bureau Keteninformatisering Werk en Inkomen (BKWI), de beheerder van de centrale omgeving, besluiten om tijdelijk de levering van gegevens via Suwinet op te schorten. Dat zou, bijvoorbeeld doordat gegevens meerdere malen opgevraagd zouden moeten worden, veel hinder opleveren voor inwoners en veel extra werk voor de consulenten. Personele gevolgen Met de gevolgde werkwijze voldoen we met minimale ambtelijke inzet aan onze wettelijke verplichtingen. Financiën N.v.t. Vervolg 1. Het beveiligingsplan Suwinet wordt jaarlijks gecontroleerd op actualiteit en volledigheid. Wijzigingen worden in een addendum toegevoegd. Eens per drie jaar wordt er een nieuw plan vastgesteld, dit staat voor begin 2022 in de planning. 2. De afspraken rondom Suwinet zijn onvoldoende vastgelegd in de samenwerkingsafspraken met de gemeente Rheden. Een gebrek aan regie is een telkens terugkerend thema waar onze gemeente op wordt gewezen waar het over Suwinet gaat. In het Beveiligingsplan staan verschillende informatiemomenten vermeld.
Het gaat dan bijvoorbeeld over de frequentie en het moment waarop gebruiksrapportages worden aangeleverd (zie paragraaf 13 College en management en par. 15 Intern Controleur). Deze afspraken moeten beter worden geborgd en nagekomen. Daarom gaan we hierover afspraken maken in de op te stellen Dienstverleningsovereenkomst (DVO) met Rheden en/of de Service Level Agreement (SLA) Sociaal domein. Hierdoor borgen we een tijdige informatievoorziening.
Communicatie De volgende partijen worden geïnformeerd over het vaststellen van het Suwinet beveiligingsplan: 1. Gemeente Rheden 2. De gemeenteraad d.d. 8 februari 2022 ter kennisname op de lijst van ingekomen stukken Bijlage Beveiligingsplan Suwinet 2019 e.v. versie december 2021
2 Hetzelfde geldt voor het DigiD, waar onze gemeente tot op heden (december 2021) nog geen gebruik van
maakt.
Pagina 2 van 2
1 2 Bevplan Suwinet 2021_Def.pdf
Beveiligingsplan Suwinet 2019 e.v.
Datum: 09 december 2021 Roel Harmsen Thu Ha Tran Thi
Beveiligingsplan Suwi 2019
-1-
Versiebeheer Beveiligingsplan Suwinet V1, actualisatie december 2021 Geen aanpassingen Versiebeheer Beveiligingsplan Suwinet V1, Addendum actualisatie november 2020 Oude waarde 4 d toegevoegd
Nieuwe waarde Incidenten en datalekken
toegevoegd toegevoegd
Voorbeelden van beveiligingsincidenten Het kwijtraken van een laptop, smartphone of tablet. Inbraak door een hacker, het klikken op een phising email. Voorbeelden van datalekken zijn:
toegvoegd
Zodra er persoonsgegevens op een plek terecht komen waar deze niet horen (of bij de verkeerde persoon) is er sprake van een datalek.
4 e laatste zin toegevoegd
Mocht dit wel gebeuren dan wordt dit gemeld als een datalek.
4 g toegevoegd
Er is een autorisatiematrix en een autorisatieprocedure. Deze worden beheerd door de security officer en de autorisaties worden goedgekeurd door de procesverantwoordelijke (of lijnmanager). Er is training voor de medewerkers om bewust met suwinet te werken. Deze trainingen zijn gericht op het bewust worden van informatiebeveiliging en privacy gericht op suwinet. Voor nieuwe medewerkers wordt deze training binnen 3 maanden na indiensttreding afgerond. Het bewijs van de afgeronde training is zichtbaar voor de CISO en voor de security officer van suwinet. Verder wordt in team overleggen aandacht geschonken aan het veilig omgaan met Suwigegevens, het Beveiligingsplan en andere onderwerpen die hiermee te maken hebben.
4 h toegevoegd
9 Werkplekken Om thuis te kunnen werken is er vooraf toestemming vereist 10 BIG vervangen door toegevoegd
Vanwege de coronapandemie is dringend verzocht thuis te werken in plaats van op kantoor.
11.3 toegevoegd
Dit wordt vastgelegd doormiddel van een bewustwordingstraining mbt suwinet. Deze training wordt afgerond binnen 3 maanden na indiensttreding.
12 toegevoegd
Een verzoek voor autorisatie gaat via TopDesk waarbij de Teamleider goedkeuring geeft.
15 Controle Toegevoegd
Een logregel bevat minimaal: a. de gebeurtenis; b. de benodigde informatie die nodig is om het incident met hoge mate van zekerheid te herleiden tot een natuurlijk persoon; c. het gebruikte apparaat; d. het resultaat van de handeling; e. een datum en tijdstip van de gebeurtenis.
Bijlage 1 2. toegevoegd
De rapportages gaan ook naar de CISO
BIO Wachtwoorden worden encrypted (haching) en opgeslagen binnen een beveiligde omgeving.
Beveiligingsplan Suwi 2019
-1-
INHOUD I.
Inleiding .................................................................................................................. 3 1. Relatie met de gemeente Rozendaal 3 2. Suwinet, Suwinet-Inkijk en Wet Suwi 3 3. Veilig werken met Persoonsgegevens 4 4. Maatregelen 4 II. Europees/Landelijk beleid ....................................................................................... 6 5. Programma Borging veilige gegevensuitwisseling via Suwinet 6 6. Nieuw normenkader 6 III. Gemeentelijke informatisering- en automatiseringsstructuur ................................. 7 7. Internet 7 8. Backup 7 9. Werkplekken 7 10. Toegangsbeleid 7 11. Medewerkers, taken en bevoegdheden 8 12. Taken en rollen Suwinet-inkijk 9 13. College/Management 9 14. Security officer/applicatiebeheerder 9 15. Intern Controleur 10 16. Teamleiders 10 17. Gebruikersrollen en autorisaties 10 18. Autorisaties toekennen 10 19. Medewerkers Sociale Recherche en de preventiemedewerkers 11 20. Consulent, financieel en administratief mdw, kwaliteits- en juridische mdw 11 21. Rollen binnen gebiedsteams 11 22. Instructie medewerkers 12 23. Functiescheiding 12 24. Proces toekennen autorisaties 13 25. Wijzigen autorisatie 13 26. Whitelist 14 27. Misbruik en beveiligingsincidenten 14 28. Misbruik en sancties 15 IV.
Communicatie ........................................................................................................ 16 29. Evaluatie 16 Bijlage 1 Regels bij beveiliging van persoonsgegevens ........................................................... 1 Bijlage 2 Protocol inzage in Suwinet door cliënt en/of gemachtigde....................................... 1 Bijlage 3 Geheimhoudingsverklaring ....................................................................................... 1 Bijlage 4 Procedure terugmeldingen en correctieverzoeken DKD ............................................ 1 Bijlage 5 Rapportage autorisatiecontrole ................................................................................ 1
Beveiligingsplan Suwi 2019
-2-
I.Inleiding De gemeente Rheden heeft als uitvoerder van diverse wetten en regelingen te maken met veel registraties. Om de efficiency en de effectiviteit te verbeteren worden de laatste jaren steeds meer van die registraties gekoppeld en is samenwerking binnen verschillende ketens noodzakelijk. Als basis geldt o.a. de wet Structuur uitvoering werk en inkomen (Suwi). De Regeling Suwi verplicht elke gemeente te beschikken over een actueel informatieveiligheidsplan voor Suwinet. De wetgever heeft bij de start van Suwinet in 2002 aangegeven dat gegevensbeveiliging noodzakelijk is. Voor alle ketenpartners is dit met beveiligingsvoorschriften uitgewerkt in artikel 6.4 en bijlage 1 van de Regeling Suwi. Het beveiligingsplan Suwinet beschrijft de maatregelen ter bescherming van de beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid van het gebruik van persoonsgegevens en informatiesystemen. Daarnaast beschrijft het welke mensen en middelen hiervoor beschikbaar zijn en hoe de naleving is geregeld. Het beveiligingsplan is geen statisch document; het is gebaseerd op diverse landelijke en sectorale uitgangspunten en documenten. De organisatie en de omgeving zijn voortdurend in ontwikkeling, onder andere door gewijzigde of vernieuwde inzichten en wetgeving of aanpassingen in de informatiesystemen.
Dat betekent dat dit plan periodiek moet worden beoordeeld op actualiteit en dus mogelijk constante aanpassing nodig heeft. Het Suwinet-beveiligingsplan staat niet op zichzelf. Binnen de gemeente zijn bepaalde zaken rondom informatieveiligheid geregeld in een voor de gehele organisatie geldend Informatiebeveiligingsbeleid 2019-2021. In het algemene Informatiebeveiligingsbeleid zijn zaken geregeld op het gebied van informatieveiligheid die voor alle organisatieonderdelen gelden ongeacht de betreffende systemen die daarbij gebruikt worden. Te denken valt aan bijvoorbeeld wachtwoordprocedures en een clear-desk policy. Deze regels zijn ook integraal van toepassing op het onderhavige beveiligingsplan Suwinet voor het gebruik van Suwinet-Inkijk. De verantwoording over informatieveiligheid met betrekking tot Suwinet is met ingang van 2017 ondergebracht in de bredere gemeentelijke verantwoording over informatieveiligheid in het kader van ENSIA (Eenduidige Normatiek Single Information Audit). Suwinet is één van de onderdelen waarover de gemeente zich horizontaal aan de gemeenteraad en verticaal aan de (landelijke) toezichthouders verantwoordt. ENSIA is gemeentebreed gebaseerd op de BIO. ENSIA heeft tot doel het verantwoordingsproces over informatieveiligheid bij gemeenten verder te professionaliseren.
Dit doet ENSIA door het toezicht te bundelen en aan te laten sluiten op de gemeentelijke Planning & Control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier beter op sturen. 1. Relatie met de gemeente Rozendaal Het college van burgemeester en wethouders van Rozendaal heeft het college van burgemeester en wethouders van Rheden gemandateerd om de Participatiewet en aanverwante wet- en regelgeving uit te voeren. De uitvoering van deze wetgeving ligt vast in een Dienstverleningsovereenkomst. Medewerkers die belast zijn met de uitvoering van deze wet- en regelgeving voeren de werkzaamheden uit. Dit plan heeft ook betrekking op het werken met klantgegevens van inwoners van Rozendaal. De gemeente Rozendaal heeft geen eigen aansluiting op Suwinet. Per 1 februari 2019 is er 1 login voor Rheden/Rozendaal bij Suwinet Inkijk. Het beveiligingsplan Suwi geldt naast de gemeente Rheden ook voor de gemeente Rozendaal.
2. Suwinet, Suwinet-Inkijk en Wet Suwi Suwinet is het netwerk waarover klantgegevens worden uitgewisseld voor het Digitaal Klant Dossier. Verschillende ketenpartners, waaronder de gemeente, wisselen via een elektronische infrastructuur persoonsgegevens met elkaar uit. Dit is het Suwinet. Belangrijk aspect hierbij is de Wet eenmalige gegevensuitvraag (WEU 1-1-2008). Bij de start van de WEU is een aantal gegevens vastgelegd, dat in principe niet meerdere malen mag worden opgevraagd bij de klant. De klantgegevens die beschikbaar zijn via Suwinet moeten dus optimaal hergebruikt worden. Hiermee helpen we de burgers beter en we kunnen fraude en misbruik wat beter voorkomen. Suwinet dient twee doelen: 1. Een dienstverlenend doel: Deze is wettelijk vastgelegd in De Wet eenmalige gegevensuitvraag (WEU). Hierin is een aantal gegevens vastgelegd, dat in principe niet meerdere malen mag worden opgevraagd bij de klant. De klantgegevens die beschikbaar zijn via Suwinet moeten dus optimaal hergebruikt worden. 2. Een controlerend doel: Rechtmatigheidscontrole en fraudebestrijding: gevallen opsporen waar de burger bij de ene overheidsinstantie andere informatie geeft dan bij de andere overheidsinstantie.
Beveiligingsplan Suwi 2019
-3-
Suwinet-Inkijk is de applicatie die op Suwinet draait. Binnen deze applicatie zijn gegevens op basis van het burgerservicenummer (BSN) toegankelijk voor bevoegde medewerkers. De organisaties hebben de informatie over inkomen en vermogen nodig om de gegevensuitvraag aan de klant te beperken. Suwinet wordt gebruikt om informatie over inkomen en vermogen van een klant te verzamelen in het kader van uitkeringsverstrekking. Burgerzaken vraagt de gegevens daarnaast op voor ‘adresonderzoeken’, dat zijn die situaties waarin onduidelijkheid bestaat waar de burger woont. Om de SUWI-keten (afspraken om samenwerking tussen ketenpartijen te stroomlijnen) effectief te laten functioneren moeten partijen er op kunnen vertrouwen dat de door hun instantie aangeleverde gegevens door de partners in de SUWI-keten op een zorgvuldige en controleerbare wijze worden behandeld en de privacy van die gegevens bij alle partners afdoende is gewaarborgd. De Gezamenlijke elektronische Voorzieningen Suwi (GeVS) zijn voorzieningen waarin drie type partijen participeren: Bronhouders, Beheerders van de centrale (BKWI) en decentrale (Inlichtingenbureau) omgeving en Afnemers. -
-
-
Bronhouders – Bronhouders zijn de partijen die - ten behoeve van Afnemers - authentieke gegevens beschikbaar stellen aan de Beheerders via de centrale omgeving. De bronhouders vormen de zogeheten leveranciers van gegevens, zoals UWV, SVB en de Gemeenten, BRP, RDW, Kadaster, HR (KvK). Beheerders - Beheerder van de centrale omgeving (BKWI) is de partij die - conform de ketenafspraken en –standaarden zorgt voor het beschikbaar stellen van de centrale omgeving Suwi en voor de transformatie, autorisatie, transport en verdere routering van gegevens/berichten. Hiertoe stelt de Beheerder van de centrale omgeving instrumenten, zoals applicaties beschikbaar. De Beheerder van de centrale omgeving is BKWI. De Beheerder van de decentrale omgeving (IB) is de partij die voor de routering van ‘berichten-op-maat’ tussen de centrale omgeving en de gemeenten zorgt, gegevens van de gemeenten verzamelt en als Bron voor de uitwisseling van gegevens met de ketenpartijen fungeert. Hiertoe stelt de Beheerder van de decentrale omgeving instrumenten (voorzieningen en applicaties) beschikbaar. De Beheerder van de decentrale omgeving is het Inlichtingenbureau (IB). Afnemers - Afnemers zijn de partijen die via de GeVS - voor hun bedrijfsvoering en uitvoering van hun wettelijke taken - gegevens betrekken uit gegevensbronnen van de bronhouder.
3. Veilig werken met Persoonsgegevens Informatieveiligheid is uitermate belangrijk voor het werk binnen een team waar heel veel met privacygevoelige informatie wordt gewerkt. Dit hoort dan ook bij de professionele en bekwame uitvoering van het werk. Cliënten vertrouwen op een zorgvuldige wijze van omgang en verwerken van hun gegevens. Reden waarom in het werken/of teamoverleg informatiebeveiliging en de omgang met persoonsgegevens altijd een terugkerend agendapunt is. De correcte omgang met vertrouwelijke gegevens – waaronder persoonsgegevens – is erg belangrijk. Ook het vernietigen van deze gegevens moet op een veilige manier plaatsvinden. Daarom zijn er bij de gemeente speciale afgesloten containers. Hierin wordt het te vernietigen materiaal verzameld. De Connectie haalt de papierbakken op en neemt ze mee naar hun locatie in Arnhem waar zij de papieren versnipperen. Als zij een bak ophalen plaatsen ze direct een lege bak terug zodat medewerkers altijd papieren met gevoelige informatie in een afgesloten bak kunnen werpen. Voor het werken met persoonsgegevens zijn vanuit de Europese Unie een aantal voorwaarden en verplichtingen opgesteld, die zijn opgenomen in de Algemene Verordening Gegevensbescherming (AVG).
Voor gebruikers van Suwinet geldt het essentiële voorschrift dat de gegevens, inclusief persoonsgegevens, niet verder bekend mogen worden gemaakt dan voor de uitoefening van de functie noodzakelijk is. 4. Maatregelen a. Er wordt geen telefonische informatie over cliënten verstrekt aan personen of instanties die beweren namens betrokkene te bellen. Het uitgangspunt is namelijk dat zeer terughoudend wordt omgegaan met verzoeken om telefonische informatie over cliënten. Dit vanwege het risico dat de identiteit van de gesprekspartner verkeerd kan worden vastgesteld of dat persoonsgegevens worden verstrekt aan personen of instanties, die geen recht hebben op deze informatie. In voorkomende gevallen kan er een schriftelijk verzoek worden ingediend, voorzien van een machtiging. Bij een verzoek om telefonische informatieverstrekking van een ketenpartner wordt de verzoeker teruggebeld via het algemene nummer van de (vestiging van de) ketenpartner met het verzoek te worden doorverbonden. Dit terugbellen kan achterwege blijven als zeker is dat er een vaste contactpersoon aan de lijn is.
Beveiligingsplan Suwi 2019
-4-
b. Op de werkplekken mag geen publiek komen. Bezoekers worden aangekondigd en moeten zich bij binnenkomst in het gebouw eerst melden bij de receptie. De kans is daarom klein dat onbevoegden zonder opgemerkt te worden toegang krijgen tot de werkplek van de medewerkers. Het is echter nodig ook ten opzichte van collega's en dienstverleners zorgvuldig om te gaan met de privacy van cliënten. c. Als een medewerker een voor hem/haar onbekende persoon in het gebouw tegenkomt waar officieel geen publiek zonder begeleiding mag komen, moet de medewerker deze persoon aan te spreken. Personen die niet bevoegd zijn om op deze plek te zijn worden hierdoor op deze overtreding gewezen. Het is de taak van de medewerker om hen beleefd maar duidelijk de weg naar het publieke gedeelte van het gebouw te wijzen en ze daar naartoe te begeleiden. d. Het is belangrijk dat beveiligingsincidenten en datalekken worden gemeld bij de SO en CISO volgens de voorgeschreven procedure. Voorbeelden van beveiligingsincidenten zijn: Het kwijtraken van een laptop, smartphone of tablet. Inbraak door een hacker of het klikken op een phising email.
Voorbeelden van datalekken zijn: Autorisatiemisbruik (bijvoorbeeld doorgeven van wachtwoorden aan anderen en mee laten kijken op het scherm door onbevoegden), doorgeven van gegevens aan onbevoegden (bijvoorbeeld doorspelen aan vrienden of bekenden), oneigenlijk gebruik (bijvoorbeeld informatie opvragen van personen die niet werk gerelateerd is). Zodra er persoonsgegevens op een plek terecht komen waar ze niet horen (of bij de verkeerde persoon is er sprake van een datalek. e. Onbevoegden mogen niet de beschikking krijgen over vertrouwelijke informatie. Daarom mogen die gegevens niet onbeheerd op het bureau of het beeldscherm achterblijven (Clear desk policy). Voor zover nog niet gedigitaliseerd, worden dossiers bewaard in een kast die na werktijd op slot gaat. f. Clear screen betekent dat het werkstation wordt vergrendeld met behulp van schermbeveiliging en met een wachtwoord weer ontgrendeld kan worden. De systemen zijn door systeembeheer zodanig ingesteld dat na een vaste periode de schermbeveiliging intreedt. Daarnaast kan de gebruiker zelf het scherm vergrendelen. Dit is te adviseren als de gebruiker langer dan één minuut zijn werkplek verlaat. g. Er is een autorisatiematrix en een autorisatieprocedure. Deze worden beheerd door de security officer en de autorisaties worden goedgekeurd door de procesverantwoordelijke (of lijnmanager). h.
Er is training voor de medewerkers om bewust met suwinet te werken. Deze trainingen zijn gericht op het bewust worden van informatiebeveiliging en privacy gericht op suwinet. Voor nieuwe medewerkers wordt deze training binnen 3 maanden na indiensttreding afgerond. Het bewijs van de afgeronde training is zichtbaar voor de CISO en voor de security officer van suwinet. Verder wordt in team overleggen aandacht geschonken aan het veilig omgaan met Suwigegevens, het Beveiligingsplan en andere onderwerpen die hiermee te maken hebben.
Beveiligingsplan Suwi 2019
-5-
II.Europees/Landelijk beleid
De VNG zet in op een generieke en proactieve gemeentelijke aanpak met betrekking tot informatiebeleid in het algemeen en informatiebeveiliging in het bijzonder. Samen met KING (Kwaliteitsinstituut Nederlandse Gemeenten) heeft de VNG in 2016 diverse handreikingen en ander ondersteuningsmateriaal ontworpen. Dit om gemeenten beter te helpen met de beveiliging van de informatievoorziening en specifiek, Suwi. In dit kader kunnen worden genoemd: •
De BIO en de IBD: ) Baseline Informatiebeveiliging Overheid (BIO) en de totstandkoming en doorontwikkeling van de Informatiebeveiligingsdienst (IBD) zijn in het leven geroepen in de bijzondere ledenvergadering van najaar 2013. Toen nam de ALV van de VNG met een overgrote meerderheid een resolutie aan waarin gemeenten verklaren de BIO als gemeentebreed normenkader voor informatiebeveiliging te zullen implementeren. De IBD ondersteunt en adviseert gemeenten daarbij.
•
ENSIA: ENSIA staat voor Eenduidige Normatiek en Single Information Audit. ENSIA wordt ontwikkeld om gemeenten in staat te stellen op transparante wijze aan de gemeenteraad verantwoording af te leggen over het gerealiseerde niveau van informatieveiligheid. Daarmee wordt de bestaande verantwoordingslast rond SUWI, DigiD, BRP etc. eenvoudiger gemaakt. ENSIA is een interbestuurlijk traject waarbij departementen én gemeenten samenwerken om de verantwoordingslast te beperken. De controle op de uitvoering van Suwi gebeurt inmiddels via de Ensia-audit.
•
Digitale Agenda 2020: in juni jl. heeft de ALV ingestemd met een brede beweging van activiteiten gericht op de doorontwikkeling van gemeenten in de informatiesamenleving. Eén van de activiteiten onder deze noemer is de Bestuurlijke Visitatiecommissie Informatiebeveiliging. Deze commissie bestaande uit twee burgemeesters en een hoofd Publieke Dienstverlening bezoekt colleges van B&W en gaat met hen in gesprek over de lokale status van de informatiebeveiliging en hoe deze op niveau te brengen of houden.
•
Algemene Verordening Gegevensbescherming (AVG): Deze verordening harmoniseert privacyregelgeving in Europa en verbetert de privacybescherming van burgers. De AVG is per 25 mei 2018 in werking getreden. De organisatie heeft verschillende maatregelen getroffen om aan de vereisten van de AVG te voldoen.
5. Programma Borging veilige gegevensuitwisseling via Suwinet Naar aanleiding van de resultaten van de uitgevoerde onderzoeken is het programma Borging Veilige Gegevensuitwisseling via Suwinet opgezet. Het doel is maatregelen te nemen om het zorgvuldig omgaan met gegevens die via Suwinet zijn verkregen te vergroten én de privacy van burgers beter te beschermen. Het programma 'Borging Veilige Gegevensuitwisseling via Suwinet' is opgezet door de Suwipartijen SVB, UWV en VNG om gemeenten te ondersteunen bij een zorgvuldige en veilige gegevensuitwisseling. De voorgestelde maatregelen dienen te worden genomen op het gebied van bewustwording, beleid betreffende misbruik, normenkader, telewerken, fijnmaziger autoriseren, beperking toekenning zoeksleutel, beperking toegang (whitelist) en verbetering logging en rapportages. 6. Nieuw normenkader De Gezamenlijke elektronische Voorziening Suwinet (GeVS) wordt binnen de keten van Werk en Inkomen gebruikt bij het uitwisselen van gegevens. Binnen de Suwiketen participeren drie type stakeholders: Bronhouders, Beheerder van de centrale omgeving en Afnemers. De Bronhouders stellen (authentieke) gegevens beschikbaar aan Afnemers. De Afnemers hebben deze gegevens nodig voor de uitvoering van hun wettelijke taken.
De Beheerder van de centrale omgeving zorgt voor de routering van deze gegevens op basis van technische en communicatie faciliteiten en IT componenten. Deze faciliteiten en IT componenten representeren het zogeheten Suwinet. De GeVS en de informatie die via GeVS wordt uitgewisseld moeten voldoen aan specifieke beveiligingseisen en aan de AVG. De beveiliging van GeVS kan in volle omvang alleen worden gerealiseerd wanneer de ketenpartijen gezamenlijk, ieder vanuit hun eigen verantwoordelijkheid, de juiste beveiligingsmaatregelen treffen. Voor een adequate werking en bescherming van GeVS zijn ketenafspraken noodzakelijk op het gebied van uitgangspunten en randvoorwaarden, wijze van implementatie, beheersen en het geven van wederzijds inzicht omtrent deze afspraken. De ketenafspraken staan dan ook in het teken van de beveiligingsaspecten beschikbaarheid, integriteit, vertrouwelijkheid en controleerbaarheid. Het doel van deze afspraken is een passend beveiligingsniveau van de keten te garanderen.
Beveiligingsplan Suwi 2019
-6-
III.Gemeentelijke informatisering- en automatiseringsstructuur De infrastructuur en internetapplicaties vallen technisch, qua gebruik en beveiligingsaspecten onder verantwoordelijkheid van het team ICT van Bedrijfsvoeringsorganisatie De Connectie. De Suwi wetgeving eist een beveiligingsplan en stelt specifieke eisen aan (controle op) het gebruik door de functionele afdeling. 7. Internet De gemeente Rheden maakt gebruik van het beveiligde netwerk voor Nederlandse gemeenten, KPN Lokale Overheid genaamd. Om de Suwinet-inkijk applicatie te gebruiken wordt eerst verbinding gemaakt met KPN Lokale Overheid waarna verbinding wordt gemaakt met Suwinet-inkijk. Er is een besloten gebruikersgroep die gebruik mag maken van KPN Lokale Overheid. KPN Lokale Overheid zorgt ervoor dat er geen onbevoegden kunnen binnenkomen in het netwerk Suwinet. Verder heeft de gemeente Rheden maatregelen getroffen voor een zo hoog mogelijk beveiligingsniveau: 1. de dataverbindingen met de buitenwereld voor Suwinet lopen via de firma KPN Lokale Overheid; 2. men kan veilig e-mailen, waarbij de ontvanger ook veilig op de mail kan antwoorden. 3. alle centrale computers en werkplekken zijn voorzien van actuele toegangs- en virussenbeveiligingsprogrammatuur.
De infrastructuur en internetapplicaties vallen technisch, qua gebruik en beveiligingsaspecten onder verantwoordelijkheid van team ICT van Bedrijfsvoeringsorganisatie De Connectie. Het gebruik van internet en het beveiligingsbeleid is centraal geregeld. De Suwi wetgeving eist een beveiligingsplan en stelt specifieke eisen aan (controle op) het gebruik door de Gebiedsteams Inkomen, Werk en re-integratie en Team Advies en Ondersteuning. 8. Backup Door team ICT van de Bedrijfsvoeringsorganisatie De Connectie worden dagelijks back-ups van de systemen gemaakt. Als het nodig is kunnen deze teruggezet worden. De back-up media worden op een externe locatie bewaard, conform de BIO. Er vind geen jaarlijkse uitwijktest plaats omdat De Connectie formeel geen uitwijkmogelijkheden heeft. Er is dus ook geen samenwerking met IBM. In plaats daarvan maakt De Connectie gebruik van een high availability oplossing met een tweede computer centrum van TDCA (Twin Data Center Arnhem) op het Akzo terrein. 9. Werkplekken De werkplekken (inlog computers) zijn beveiligd door het gebruik maken van een 2-weg authenticatie. Zowel een wachtwoord van voldoende sterkte als iets wat iemand heeft: een token. Beiden zijn nodig om in te loggen. De Suwinet-inkijk applicatie heeft een eigen wachtwoord. Bij het gebruik van Suwinet is het niet toegestaan om de werkplek te verlaten.
Bij het verlaten van de werkplek moet de applicatie worden afgesloten en moet men het bureaublad vergrendelen. Binnen de gemeente Rheden zijn er interne richtlijnen opgesteld voor het thuiswerken. Hierin staat onder andere dat thuis de papieren werk-informatie goed wordt opgeborgen, c.q. niet zomaar rondslingert; Via de eigen internetverbinding thuis log je eerst in op het systeem van de gemeente Rheden. Dit gaat middels een inlogaccount met een wachtwoord en een token (een apparaatje met aanvullend gebruikersnummer). Printen op de eigen thuisprinter is niet direct mogelijk en is niet toegestaan. Vanwege de coronapandemie is dringend verzocht thuis te werken in plaats van op kantoor. 10. Toegangsbeleid Binnen De Connectie is het wachtwoordbeleid conform de BIO-richtlijnen, tenzij de applicatie dit niet kan afdwingen (denk hierbij aan legacy-systemen). Daarmee voldoen de aangesloten partijen (m.u.v. legacy systemen) eveneens aan de BIO-normen. Ten aanzien van wachtwoorden geldt: • • • •