9b Informatie over informatiebeveiliging 2020

Raadsnotitie Onderwerp:

Informatieve notitie betreffende Informatiebeveiliging 2020

Agendapunt:

9b

Opsteller:

Roijakkers, Jos

Portefeuillehouder:

D. Blok

Documentnummer:

200266495

Zaaknummer: Datum:

0847200217019 5 mei 2021

1. Samenvatting Het college van B&W is verantwoordelijk voor de informatiebeveiliging van de gemeente. In een jaarlijkse rapportage legt het college hierover verantwoording af aan de gemeenteraad.

2. Inleiding In 2013 hebben de Nederlandse gemeenten tijdens het VNG-congres een resolutie “Informatieveiligheid, randvoorwaarde voor de professionele gemeente” aangenomen waarin is afgesproken dat de informatiebeveiliging op de bestuurlijke agenda thuishoort, dat de beveiliging transparant moet zijn en dat deze volgens standaarden moet worden ingericht. Op basis van deze resolutie wordt sinds 2017 landelijk gebruik gemaakt van de ENSIA-methodiek, die zowel de verticale verantwoording naar de externe toezichthouders (veelal de verantwoordelijke ministeries) als de horizontale verantwoording van het college aan de raad omvat. Dit laatste gebeurt met de bijgevoegde notitie “Rapportage Informatiebeveiliging 2020”.

3. Informatie De rapportage geeft enerzijds aan wat de stand van zaken is van de gemeentebrede informatiebeveiliging en welke stappen in 2020 zijn gezet om deze verder te verbeteren. Vervolgens wordt in de notitie beschreven wat de resultaten zijn van de diverse zelfevaluaties en audits die in het kader van het verticale toezicht verplicht zijn. Het algemene beeld over 2020 is dat de basisbeveiliging grotendeels op orde is maar dat er nog stappen gezet moeten worden om over de volle breedte te voldoen aan alle normenkaders. Met het onderbrengen van de ICT-infrastructuur bij de gemeenschappelijke regeling ICT NML, in de loop van 2021, wordt op het vlak van de technische informatiebeveiliging een kwaliteitsslag geleverd. In het kader van de verticale verantwoording aan de toezichthouders zijn diverse zelfevaluaties uitgevoerd over de informatiebeveiliging in 2020. De resultaten daarvan zijn opgenomen in de bijlagen. Ten aanzien van het gebruik van Suwinet en DigiD worden deze zelfevaluaties beoordeeld door een externe IT-auditor.

Someren scoort op de zelfevaluaties voor BAG, BGT en DigiD voldoende: aan de door de toezichthouders gestelde normen wordt voldaan. Voor de BAG moet wel een verbetering van de tijdigheid worden doorgevoerd. Voor Suwinet is in 2020 aan één norm niet voldaan. Inmiddels zijn maatregelen getroffen om in de komende zelfevaluaties ook aan deze norm te voldoen.

Burgemeester en wethouders van Someren, de secretaris,

de burgemeester,

J. Koppers–van der Krabben

D. Blok O

NO

Bijlagen: Bestuursrapportage Informatiebeveiliging 2020 (200254970)

X

Collegeverklaring ENSIA 2020 (200262532)

X

Verantwoordingsrapportage BAG 2020 (200253507)

X

Verantwoordingsrapportage BGT 2020 (200253506)

X

2/2