1197180 GVS Rekenkameronderzoek Privacy en informatiebeveiliging

Griffievoorstel Portefeuillehouder

: J. Chr. van der Hoek

Afdeling

: Griffie

Behandelaar

: EJ Blook

Datum

: 20 september 2024

Kenmerk

: 1197180

Onderwerp

: Rekenkameronderzoek Privacy en Informatiebeveiliging

Voorstel 1. De aanbevelingen uit het Rekenkameronderzoek Privacy en informatiebeveiliging SchouwenDuiveland over te nemen. 2. De auditcommissie te vragen om de aanbevelingen uit het onderzoek die gericht zijn aan de gemeenteraad voortvarend op te pakken en de gemeenteraad over de voortgang uiterlijk in het 1ste kwartaal 2025 te informeren. 3. Het college van burgemeester en wethouders te verzoeken om de aanbevelingen uit het onderzoek die gericht zijn aan college en ambtelijke organisatie voortvarend op te pakken en de gemeenteraad over de voortgang uiterlijk in het 1ste kwartaal van 2025 via een raadsbrief te informeren. Inleiding Eind vorig jaar en begin 2024 liet de rekenkamer Schouwen-Duiveland het onderzoek Privacy en informatiebeveiliging uitvoeren. Dit onderzoek kondigde de rekenkamer aan in het onderzoeksplan dat de raad op 25 mei 2023 heeft ontvangen (2023.170). Op 14 september 2023 leverde de raad in een gesprek met de onderzoekers van onderzoeksbureau BMC input. Op 7 augustus 2024 heeft de gemeenteraad het rekenkameronderzoek Privacy en informatiebeveiliging (2024.228) van de rekenkamer SchouwenDuiveland ontvangen. Beoogd resultaat Besluit van de gemeenteraad over de opvolging van de aanbevelingen van de rekenkamer SchouwenDuiveland.

Argumenten 1.1 De rekenkamer heeft onderzoek gedaan naar Privacy en informatiebeveiliging De rekenkamer Schouwen-Duiveland heeft eind 2023 besloten onderzoek uit te voeren naar privacy en informatiebeveiliging. Onderzoeksbureau BMC heeft het onderzoek uitgevoerd. Er is onderzocht of de huidige wijze van privacy naleving en informatiebeveiliging doeltreffend en doelmatig is, waar mogelijkheden liggen voor verbetering en in hoeverre zijn college en raad in staat om met behulp van het huidige verantwoordingsinstrumentarium te sturen en te controleren op privacy en informatiebeveiliging. 2.1 Er zijn 3 aanbevelingen gedaan die gericht zijn aan de gemeenteraad De rekenkamer doet drie aanbevelingen aan de gemeenteraad, namelijk: • Stel als gemeenteraad vast welke informatie de raad nodig acht over privacy en informatiebeveiliging en op welke momenten de raad een verantwoordingsslag wenst te ontvangen en bespreken; • Spreek als gemeenteraad af welke kaders en eventuele leertrajecten de raad zelf nodig heeft om veilig en bewust om te gaan met informatie(systemen) en welke informatie de raad hiervoor nodig heeft; • Zorg ervoor dat de gehele raad periodiek wordt geïnformeerd over de status van privacy en informatiebeveiliging.

2.2 De auditcommissie werkt de aanbevelingen verder uit en adviseert de raad Het voorstel is dat de auditcommissie de aanbevelingen uit het onderzoek Privacy en informatiebeveiliging gaat oppakken. De aanbevelingen aan de raad gaan over hoe de raad haar kaderstellende en

controlerende taak op het gebied van privacy en informatiebeveiliging goed kan uitvoeren. De auditcommissie kan dit verder uitwerken en de raad hierover adviseren. 3.1 Er zijn 4 aanbevelingen gericht aan het college en de ambtelijke organisatie De rekenkamer doet vier aanbevelingen aan het college en de ambtelijke organisatie, namelijk: • Om een aantal maatregelen te nemen om aan de basisverplichtingen ten aanzien van privacybescherming en informatiebeveiliging te haan voldoen; • Om op basis van het risiconiveau een verbeterplan op te stellen en uit te voeren; • Te anticiperen op toekomstige ontwikkelingen, zoals ChatGPT en implementatie van de NIS2richtlijn; • Te zorgen voor voor een beter beveiligingsprofiel op basis van openbaar beschikbare informatie door de issues op basisbeveiliging.nl maandelijks te bewaken en op te lossen. Communicatie Het rapport is op 5 september 2024 aan de raad gepresenteerd tijdens een openbare raadsinformatiebijeenkomst. Uitvoering De raad wordt voorgesteld de aanbevelingen over te nemen en resp. de auditcommissie en het college wordt gevraagd de aanbevelingen verder uit te werken. De rekenkamer besteedt in haar jaarverslag aandacht aan de opvolging van de aanbevelingen. Bijlagen • Bijlage 1 Rekenkameronderzoek Privacy en Informatiebeveiliging • Bijlage 2 Aanbiedingsbrief Rekenkamer Schouwen-Duiveland Griffie,