10b Informatie over informatiebeveiliging 2021 gemeente Someren

Raadsnotitie Onderwerp: Opsteller:

Informatieve notitie betreffende Informatiebeveiliging 2021 Roijakkers, Jos

Portefeuillehouder:

D. Blok

Documentnummer:

200368744

Zaaknummer: Datum:

0847200299369 26 april 2022

1. Samenvatting Het college van B&W is verantwoordelijk voor de informatiebeveiliging van de gemeente. In een jaarlijkse rapportage legt het college hierover verantwoording af aan de gemeenteraad.

2. Inleiding In 2013 hebben de Nederlandse gemeenten tijdens het VNG-congres een resolutie "Informatieveiligheid, randvoorwaarde voor de professionele gemeente" aangenomen waarin is afgesproken dat de informatiebeveiliging op de bestuurlijke agenda thuishoort, dat de beveiliging transparant moet zijn en dat deze volgens standaarden moet worden ingericht. Op basis van deze resolutie wordt sinds 2017 landelijk gebruik gemaakt van de ENSIA-methodiek, die zowel de verticale verantwoording naar de externe toezichthouders (veelal de verantwoordelijke ministeries) als de horizontale verantwoording van het college aan de raad omvat. Dit laatste gebeurt met de bijgevoegde notitie "Rapportage Informatiebeveiliging 2021".

3. Informatie De rapportage geeft enerzijds aan wat de stand van zaken is van de gemeentebrede informatiebeveiliging en welke stappen in 2021 zijn gezet om deze verder te verbeteren. Vervolgens wordt in de notitie beschreven wat de resultaten zijn van de diverse zelfevaluaties en audits die in het kader van het verticale toezicht verplicht zijn. Het algemene beeld over 2021 is dat de basisbeveiliging grotendeels op orde is maar dat er nog stappen gezet moeten worden om over de volle breedte te voldoen aan alle normenkaders. Met het onderbrengen van de ICT-infrastructuur bij de gemeenschappelijke regeling ICT NML, in de loop van 2022, wordt op het vlak van de technische informatiebeveiliging een kwaliteitsslag geleverd. In het kader van de verticale verantwoording aan de toezichthouders zijn diverse zelfevaluaties uitgevoerd over de informatiebeveiliging in 2021. De resultaten daarvan zijn opgenomen in de bijlagen. Ten aanzien van het gebruik van Suwinet en DigiD worden deze zelfevaluaties beoordeeld door een externe IT-auditor. Someren scoort bij de zelfevaluaties van de basisregistraties BAG-BGT-BRO voldoende; aan de door de toezichthouders gestelde normen wordt voldaan. Ten aanzien van de basisregistratie WOZ is de conclusie

dat nog niet aan alle normen wordt voldaan. Door de BSOB (die de WOZ voor de gemeente uitvoert) is een verbeterplan opgesteld. Bij de zelfevaluaties voor DigiD en Suwinet voldoet Someren aan alle door de toezichthouders gestelde normen.

Burgemeester en wethouders van Someren, de secretaris,

de burgemeester,

J. Koppers-Van der Krabben

D. Blok O

NO

Bijlagen: Bestuursrapportage Informatiebeveiliging 2021 (200368129)

X

Collegeverklaring Informatiebeveiliging DigiD en Suwinet (200359707)

X

Bestuurlijke verantwoordingsrapportage BAG-BGT-BRO 2021 (200368062)

X

Bestuurlijke verantwoordingsrapportage WOZ 2021 (200367637)

X

2/2