Rekenkamer onderzoeksplan 2021

REKENKAMER GEMEENTE SCHOUWEN-DUIVELAND

Aan de gemeenteraad van de gemeente SchouwenDuiveland

Ons kenmerk : Uw kenmerk : Uw brief van : Aantal bijlage(n):

-

Onderwerp

Onderzoeksplan 2023

:

Behandeld door : Doorkiesnummer: Datum : Verzenddatum :

A.C.F. Metz 11 januari 2023

Geachte leden van de gemeenteraad,

Hierbij ontvangt u conform hoofdstuk 3, artikel 1 van het Reglement van Orde ter kennisneming het onderzoeksplan 2023 van de rekenkamer. Na de gemeenteraadsverkiezingen in 2022 heeft de rekenkamer een ronde gemaakt langs de raadsfracties van de gemeente Schouwen-Duiveland, enerzijds om kennis te maken anderzijds om aan hen te vragen of zij onderwerpen voor onderzoek door de rekenkamer wilden aandragen voor het onderzoeksplan 2023/2024. Alle onderzoeksonderwerpen zijn door de rekenkamer besproken en gewogen op aspecten als actualiteit, relevantie, opportuniteit en variëteit. Op basis van deze afweging heeft de rekenkamer besloten begin 2023 een onderzoek te starten naar privacy en informatieveiligheid.

Onderzoek privacy en informatieveiligheid Door de toenemende digitalisering, cybercriminaliteit (hacking, fishing en ondermijning) en het gebruik van sociale media en berichtendiensten is informatieveiligheid een steeds relevanter thema voor gemeenten om actief op te sturen en op te monitoren. Beveiligingsincidenten kunnen immers grote gevolgen hebben voor het schenden van vertrouwelijkheid van informatie inclusief de privacy van burgers en medewerkers. Ook kan de veiligheid in het geding zijn door het compromitteren van de integriteit en beschikbaarheid van informatie. Data kunnen niet alleen worden gestolen of openbaar gemaakt maar ook vervalst, veranderd, vernietigd of misbruikt worden. Tot slot kunnen cyberaanvallen de beschikbaarheid en continuïteit van dienstverlening van gemeenten aantasten. Al deze verschillende vormen van inbreuk op de informatieveiligheid kunnen grote impact hebben op de reputatie, financiën, of operationele processen van een gemeente. En kunnen ook vergaande invloed hebben op burgers. Informatieveiligheid werd tot dusver vaak gezien als een voornamelijk technisch probleem. Nu de maatschappelijke relevantie toeneemt, is het een goed moment om nader onderzoek te doen naar de stand van privacy en informatieveiligheid en de controlerende rol van de raad daarbij.

De vraag die de rekenkamer hierbij wil stellen is hoe krijgt de raad voldoende zicht om te sturen op privacy en informatieveiligheid? Het is van belang om een goed inzicht te krijgen hoe de gemeente Schouwen-Duiveland op het punt van privacy en informatieveiligheid (vanuit verschillende invalshoeken) voldoet aan wet- en regelgeving en algemeen geldende eisen rond privacy en informatieveiligheid. Omdat privacy en informatieveiligheid steeds meer van een technisch naar een maatschappelijk vraagstuk verschuift, is het logisch dat ook de aandacht bij de volksvertegenwoordiging voor dit onderwerp toeneemt. Tegelijkertijd is het een zeer specifiek onderwerp waarbij het de vraag is op welke wijze de raad in staat wordt gesteld zich een beeld en een oordeel te vormen over hoe het ervoor staat in de eigen gemeente. De rekenkamer verwacht het rapport in het najaar van 2023 naar de raad te kunnen sturen.

Postadres: Postbus 5555, 4300 JA Zierikzee Bezoekadres: Laan van St. Hilaire 2, 4301 SH Zierikzee

T: (0111) 452 310 rekenkamer@schouwen-duiveland.nl

Ons kenmerk : Datum : Pagina : 2/2

Voornemen onderzoeken 2023/2024 Wij oriënteren ons de komende maanden op nieuwe onderzoeken voor eind 2023/begin 2024. Wij denken hierbij vooralsnog aan de onderwerpen schuldhulpverlening en het verlenen van bouwvergunningen. Een eerste verkenning heeft uitgewezen dat het jaar 2023 nog te vroeg is om deze twee onderwerpen op te pakken. Over een tweede onderzoek in 2023 zullen wij u op een later tijdstip nader informeren. Regelmatig is door de fracties aangegeven dat onderzoek naar de gemeenschappelijke regeling ook interessant gevonden wordt. Met de recent opgedane positieve ervaringen met het doen van gezamenlijk onderzoek in Zeeuws rekenkamerverband naar Intervence willen we een onderzoek naar gemeenschappelijke regelingen graag in Zeeuws verband oppakken. Wij verkennen deze mogelijkheid met de andere Zeeuwse rekenkamers. Ook zullen we in 2023 meedoen aan het Doe-mee-onderzoek van de Nederlandse Vereniging voor Rekenkamers en Rekenkamercommissies (NVRR). Dat zal gaan over klachtenafhandeling. Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd. Hoogachtend, mede namens mevrouw Talstra en de heer Kersten,

drs. A.C.F. Metz CPC, voorzitter Rekenkamer Schouwen-Duiveland,