2023.170 927326 Brief aan raad met definitief onderzoeksplan Rekenkameronderzoek privacy en informatieveiligheid

Aan de raad van de gemeente SchouwenDuiveland Postbus 5555 4300 JA Zierikzee

Ons kenmerk Uw kenmerk Uw brief van Aantal bijlage(n) Onderwerp

: : : : :

1 Definitief onderzoeksplan rekenkameronderzoek privacy en informatieveiligheid gemeente Schouwen-Duiveland

Behandeld door Doorkiesnummer Datum Verzenddatum

: : : :

L. Herderscheê 0111-452439 22 mei 2023 24 mei 2023

Geachte raadsleden,

Bij brief van 12 januari hebben we u in kennis gesteld van het onderzoeksplan 2023. Zoals in die brief is gemeld, is besloten een onderzoek in te stellen naar het privacy- en informatiebeleid van de gemeente Schouwen-Duiveland. Aanleiding tot het onderzoek Betrouwbare en veilige informatievoorziening is essentieel voor gemeenten. Door de toenemende digitalisering wordt zorgvuldig omgaan met de gegevens van inwoners en organisaties steeds belangrijker. De Rekenkamer van Schouwen-Duiveland constateert dat beveiligingsincidenten grote gevolgen kunnen hebben voor onder meer de vertrouwelijkheid en integriteit van informatie en de privacy van inwoners en medewerkers en voor de beschikbaarheid en continuïteit van de dienstverlening van de gemeente. Deze verschillende vormen van inbreuk op de informatieveiligheid kunnen grote impact hebben op de reputatie, financiën en/of operationele processen van de gemeente en kunnen ook vergaande gevolgen hebben voor inwoners. Nu de maatschappelijke relevantie toeneemt, vindt de rekenkamer het een goed moment om nader onderzoek te doen naar de stand van privacy en informatiebeveiliging van de gemeente Schouwen-Duiveland en naar de controlerende rol van de raad daarbij.

Vraagstelling bij het onderzoek De centrale vraag in het onderzoek is: is de huidige wijze van privacy naleving en informatiebeveiliging doeltreffend en doelmatig, waar liggen mogelijkheden voor verbetering en in hoeverre zijn college en raad in staat om met behulp van het huidige verantwoordingsinstrumentarium te sturen en te controleren op privacy en informatiebeveiliging?

In dit onderzoek staat de digitale weerbaarheid van de gemeente Schouwen-Duiveland centraal. Dat wil zeggen, de mate waarin de gemeente in staat is om cyberincidenten te voorkomen en om, wanneer cyberincidenten zich toch voordoen, deze te ontdekken, de schade ervan te beperken en het herstel eenvoudiger te maken. Zowel de kans dat cyberincidenten zich voordoen als de impact ervan kunnen zo worden verkleind. “Het vergroten van digitale weerbaarheid is zeker niet alleen een opgave voor technische experts. Het is ook, of wellicht vooral, een vraagstuk van governance en/of risicomanagement voor bestuurders van organisaties en (groepen van) landen”, aldus de Nationaal Coördinator Terrorismebestrijding en Veiligheid.

Onderzoeksplan en -planning Voor dit onderzoek is een onderzoeksplan vastgesteld. Een exemplaar van dat plan zenden wij u hierbij ter kennisname toe. Voorts hebben we inmiddels het offertetraject doorlopen en is een onderzoeksbureau geselecteerd, dat het onderzoek uitvoert. Begin juni voeren wij een startgesprek met de portefeuillehouders en enkele sleutelfiguren in de organisatie, waarmee het onderzoek daadwerkelijk van start gaat. Wij verwachten de resultaten van het onderzoek aan het eind van dit jaar aan u te kunnen aanbieden. Een afschrift van deze brief zenden wij aan het college van burgemeester en wethouders. Hoogachtend, Rekenkamer Schouwen-Duiveland,

drs. A. Metz CPC, voorzitter