5 b&w collegeverklaring en rapportage informatieveiligheid 2021

Gemeenteraad Rucphen Postbus 9 4715 ZG RUCPHEN

Onze referentie:

D22/1170412

Uw referentie:

Rucphen,

14 juli 2022

Onderwerp:

Brief met collegeverklaring en rapportage informatieveiligheid 2021

Behandelaar:

F. van Oosterhout

Telefoonnummer:

0165-349570

Geachte raad, Hierbij bieden wij U de collegeverklaring en 'Rapportage informatieveiligheid 2021', volgens de VNGrichtlijnen, ter kennisname en vertrouwelijk aan. Afleggen verantwoording informatieveiligheid Wij leggen met deze collegeverklaring, conform de VNG richtlijnen, verantwoording af over informatiebeveiligingsnormen inzake DigiD en Suwinet op basis van de Eenduidige Nornnatiek Single Information Audit (ENSIA) systematiek. Komt voort uit de gemeentelijke jaarrekening 2021 In de jaarrekening 2021 is de 'collegeverklaring informatieveiligheid 2021'opgenomen. De collegeverklaring is tot stand gekomen door het uitvoeren van een zelfevaluatie en het opstellen van verbeteracties in nauwe samenwerking met de gemeente Halderberge. Via deze rapportage brengen wij U op de hoogte van de resultaten en de voorgenomen verbeteracties. De collegeverklaring inclusief bijlagen zijn door een externe auditor gecontroleerd en akkoord bevonden. Conclusie Wij voldoen aan alle gestelde normen. Met vriendelijke groet, Burgemeester en wethouders van Rucphen, de burgemeester, de secretaris,

-•• Marjolein van der Meer Mohr

Sandor Michielse

Bijlage Rapportage informatieveiligheid gemeente Rucphen 2021

Binnentuin 1 Postbus 9 4715 ZG Rucphen T: 0165 34 95 00 F: 0165 34 13 75 Banknummer: 2850 07 319 IBAN: NL37BNGH0285007319 KvK-nr. 20164997

Gemeente Rucphen

Rucphen

Schijf

Sprundel

St. Willebrord

Zegge

gemeente@rucphen.ni www.rucphen.ni

Rapportage Informatiebeveiliging 2021 Registratienummer: D22/1170413

Via deze rapportage legt het college verantwoording af over de informatieveiligheid (informatiebeveiliging en privacy) van de gemeente Rucphen aan de raad. Deze rapportage betreft het verantwoordingsjaar 2021. IB beleid, doelstellingen en afspraken Op 10 december 2019 is het informatiebeveiligingsbeleid door het College van B&W vastgesteld. Hierin zijn de volgende doelstellingen voor de informatieveiligheid vastgesteld: • Beschikbaarheid/continuïteit (voorkomen van uitval van systemen); • Integriteit/betrouwbaarheid (gegevens zijn juist, actueel en volledig); • Vertrouwelijkheid/exclusiviteit (onbevoegden kunnen geen kennis nemen van gegevens die niet voor hen bestemd zijn); • Controleerbaarheid; • Het actief uitdragen van de '10 bestuurlijke principes informatiebeveiliging'. Het nieuwe informatiebeveiligingsbeleid sluit aan bij de BIO (Baseline Informatiebeveiliging Overheid) welke per 1-1-2020 is ingegaan. Informatiebeveiliging Door het borgen van informatiebeveiliging in de P&C Cyclus is er een meer gestructureerde aanpak ontstaan. Via de Plan-Do-Check-Act aanpak wordt in het begin van het jaar door het managementteam een jaarplan vastgesteld welke in uitvoering wordt genomen. Zo is een constante verbetering gegarandeerd. Privacy Sinds 1 januari 2018 werken de gemeenten Halderberge, Rucphen en Zundert nauw samen ten aanzien van de privacywetgeving.

Zo hebben ze gezamenlijk de functie Functionaris voor Gegevensbescherming (FG) ingevuld. Waar mogelijk is ook in De6-verband kennis en kunde gedeeld. Algemeen beeld en resultaten afgelopen periode Het jaar 2021 heeft in het teken gestaan van risicobeheersing. Zowel aan het begin van het jaar als het eind van het jaar kregen we te maken met kwaadaardige aanvallen. Naar aanleiding van deze aanvallen zijn gedurende het hele jaar veel mitigerende maatregelen genomen. Daarnaast krijgen we steeds meer inzicht in het verkeer van en naar gemeente Rucphen waardoor er sneller en adequater kan worden gehandeld bij mogelijke aanvallen. 100% veiligheid niet mogelijk Ondanks alle maatregelen die wij nemen is 100% veiligheid nooit te garanderen. Door de acties en handelingen die wij in dit kader nemen, beperken we de risico's en verkleinen daarmee de gevolgen voor de organisatie.

Gemeente Rucphen Beheersmaatregelen IB De volgende beheersmaatregelen zijn genomen: • Implementatie SIEM/SOC (geheel actief in 2022); • Implementatie Vulnerability scanner; • Mitigatie van risico volle kwetsbaarheden. Realisatie doelstelling IB Beleid (effectiviteit beheersmaatregelen en risico's) Door sturing te geven aan Beschikbaarheid, Integriteit en Vertrouwelijkheid (BIV) is informatieveiligheid steeds meer onderdeel geworden van het bedrijfsproces. Door samen met het management naar de risico's te kijken worden gerichte keuzes gemaakt welke risico's wel en welke risico's niet te mitigeren. Collegeverklaring ENSIA inzake informatiebeveiliging DigiD en SUWInet De collegeverklaring maakt, samen met alle bijlagen, onderdeel uit van de jaarrekening waardoor we jaarlijks verantwoording afleggen over de status van de informatieveiligheid binnen de gemeente Rucphen. Incidenten Er hebben zich in 2021 geen ernstige beveiligingsincidenten voorgedaan waarop echt geacteerd diende te worden. Door het vele thuiswerken is ook niet alles inzichtelijk waardoor het mogelijk is dat er beveiligingsincidenten niet zijn gemeld. Datalekken (= een inbreuk in verband met persoonsgegevens) (Vermoedelijke) datalekken

• • • • • •

Meldingen: 12

Daadwerkelijke datalekken: 12

Gemeld bij AP: 3

Melding AP ingetrokken: -

Betrokkenen geïnformeerd: 3

In 7 gevallen had het datalek betrekking op het verzenden van email / brief naar een verkeerde geadresseerde In 1 geval was sprake van ongeautoriseerde toegang tot documenten In 1 geval was abusievelijk iemand verkeerd verhuisd in de BRP In 1 geval schrijfblok laten liggen in vergaderruimte In 1 geval verkeerd trouwboekje getekend/gefotografeerd bij huwelijk In 1 geval verkeerd verzonden stempassen doordat verkeerde peildatum was gehanteerd

pagina 2

Gemeente Rucphen Meerja ren perspectief

De aanvallen die wij te verduren krijgen worden steeds intensiever en heftiger. Het is dus niet de vraag of we worden aangevallen maar wel wanneer we succesvol (voor de crimineel) worden aangevallen. Daarom blijft ook dit jaar de focus weer liggen bij het meer iBewust omgaan met informatie en informatiedragers en het beperken van de schade die kan ontstaan bij een beveiligingsincident. Werken aan informatieveiligheid is een continu proces. Dit jaar is er extra aandacht voor de verdere inbedding van beveiligingsmaatregelen binnen de applicaties en processen. Ook dit jaar wordt de voortgang gemeten en de rapportages hierover aan het MT aangeboden zodat zij indien gewenst kan bijsturen. Conclusie

Wij voldoen aan de gestelde normen en zijn het fundament stap voor stap aan het verbeteren en uitbouwen.

Burgemeester en wethouders van Rucphen, de burgemeester, cretaris

Ii Sandor Michielse

pagina 3

, --Marjolein Van der Meer Mohr

.

.