Technische vragen GRen PvdA-GroenLinks

Technische vragen Fractie

PvdA-GroenLinks

Opsteller

Roland Bisscheroux

Commissie/Raad

RBFZ 16 juni 2022

Onderwerp

Raadsbesluit GR-en

Geagendeerd

Ja

Agendapunt

6

Datum aanvraag

12-06-2022

Inleiding: a. Voor informatiebeveiliging worden zowel bij GR De Som als bij de GR SED investeringen gevraagd. Lijkt niet afgestemd. b. De OD N-HN ontvangt gelden voor de wet natuurbescherming en stikstof die niet zijn besteed en als overschot aan de deelnemers worden betaald. Tegelijkertijd wordt gemeld dat er op dit dossier wel inzet is gepleegd. Lijkt in tegenspraak. c. Aan de OD zijn geen extra middelen toegekend voor WOB-verzoeken. De OD geeft aan dat dan inhuur noodzakelijk is. Lijkt duurder. d. Voor de SED wordt aanvullend budget gevraagd aan de deelnemers. Dit is deels gedekt en deels niet. Vragen: 1. Raadsbesluit, Pagina 8, SSC De Som / Pagina 13, SED organisatie a. Waarom worden zowel bij De Som als bij de SED investeringen gevraagd voor informatiebeveiliging? b. Zijn deze investeringen afgestemd op elkaar? Betaalt Stede Broec niet dubbel? c. Wordt de SED ontzorgd op dit aspect door De Som? 2. Raadsbesluit, Pagina 9, OD N-HN a. Is de Provincie N-H akkoord met het feit dat gelden voor de wet natuurbescherming en stikstof die niet zijn besteed nu als overschot aan de deelnemers worden betaald? b. Waarom is de inzet op dit dossier niet betaald vanuit de middelen van de Provincie? c. Hoe kijkt het college aan tegen inhuur voor WOB-verzoeken door de OD? 3. Pagina 13, SED organisatie a.

Waarom is het budget van €432.000,- niet gedekt, en het budget van €636.000,- (deels) wel? Antwoorden 1a. Informatiebeveiliging speelt zowel aan de organisatie/business kant van de SED gemeenten (de informatie-kant) als aan de technisch beheerkant (de automatisering-kant, SSC DeSom). Beide kanten van de organisaties (de I-kant en de A-kant) vragen om specifieke maatregelen voor het versterken van de inrichtingen op de informatiebeveiliging. Bijvoorbeeld aan de business zijde: sterkere maatregelen om de awareness te verbeteren bij alle eindgebruikers van de systemen en applicaties. Ook een aanscherping van het wachtwoorden beleid en aanschaf van een wachtwoordenkluis zijn hier voorbeelden van.

Aan de technisch kant zijn verdere segmentatie van de systemen, inrichten automatisch patchmanagement, versterken van het wachtwoordenbeleid, sterkere 2 factor authenticatie en natuurlijk ook de opleiding en training van de technische medewerkers van SSC DeSom voorbeelden van organisatie specifieke maatregelen. Dit natuurlijk als aanvulling op de reguliere maatregelen en inrichtingen van de informatiebeveiliging. De extra maatregelen zijn vooral ingegeven vanuit de adviezen van de IBD en de VNG. Dit naar aanleiding van de recente toename van de dreigingen door cybercriminelen. 1b. Ja, deze investeringen zijn afgestemd en gelden niet alleen voor de SED, maar voor alle deelnemers van DeSom. De regionale CISO,s (Paul Gijben van de SED is hier de voorzitter van) zorgen voor afstemming en regie met de andere deelnemers en SSC DeSom. 1c. Ja, de CISO van SSC DeSom adviseert het regionale CISO overleg. Zo levert SSC DeSom belangrijke de input om het Regionale Uitvoeringplan Informatiebeveiliging te kunnen opstellen. Naar verwachting gaan de gemeentelijke CISO’s dit plan op korte termijn opleveren. 2a en 2b: De Omgevingsdienst Noord-Holland Noord werkt met een tweetal gescheiden begrotingen: één voor de ‘Milieutaken’ (alle deelnemers) en één voor de ‘VTH-plustaken’ (alleen de provincie).

Taken vanuit de wet Natuurbescherming en Stikstof behoren tot de ‘VTHplustaken’ en worden rechtstreeks met de Provincie afgestemd. De Provincie betaalt dit bedrag volledig en ontvangt, volgens het voorgestelde besluit, ook het volledige bedrag van het positieve rekeningresultaat. In het raadsvoorstel bij het kopje ‘Resultaatbestemming 2021’ staat abusievelijk een ‘s’ teveel, waardoor het wellicht lijkt alsof er meer deelnemers zijn voor de VTH-plustaken. De tekst moet zijn: € 59.112 restitueren aan de deelnemer VTH-plustaken. 2c: Hoewel uw raad een positieve zienswijze heeft afgegeven op de gevraagde extra financiële middelen voor WOB-verzoeken bij de kadernota, heeft dit onvoldoende steun gekregen van de overige deelnemers. Het college had dit graag anders gezien. Het college is van mening dat nu voorliggende opgave intern geregeld moet worden voor 2023 door middel van efficiency. Ten tijde van de opmaak van de jaarrekening 2023 wil het college niet verrast worden met extra uitgaven (achteraf als voldongen feit). In het raadsbesluit is dit met de toevoeging ‘met inachtneming van de niet gekregen middelen voor afdoening WOB verzoeken’ aangegeven. Daarnaast zal dit nadrukkelijk worden meegegeven aan de omgevingsdienst. 3. Soms blijkt dat voor bepaalde zaken het benodigd budget in de gemeentebegroting is geraamd, terwijl de werkzaamheden door de SED worden uitgevoerd.

In dat geval worden als het ware de budgetten “overgeheveld” van de gemeentebegroting naar de SED-Begroting. Dit geldt voor de bijdrage aan DeSom (182k) en de ICT-kosten inzake de Wet open overheid (333k), maar niet voor de kosten van indexatie, hardware en beveiliging (432k) die al zijn aangekondigd in de Kaderbrief 2023.

⃰ Dit vragenformulier z.s.m. toezenden aan griffie@stedebroec.nl