Raadsvoorstel RD2200106.pdf

*RD2200106* RD2200106

Raadsvergadering

Agendanummer:

Onderwerp: Onderzoeksrapport rekenkamercommissie Privacy & informatiebeveiliging in de gemeente Steenbergen

Steenbergen; 30 juni 2022

Aan de raad, 1. Inleiding De rekenkamercommissie Steenbergen heeft een onderzoek uitgevoerd naar privacy en informatiebeveiliging in de gemeente Steenbergen. Dat onderzoek heeft geresulteerd in het bijgevoegde onderzoeksrapport ‘Privacy & informatiebeveiliging in de gemeente Steenbergen, bewust en beschermd naar een volgend niveau’. Zoals ook is opgenomen in de verordening en werkwijze van de rekenkamercommissie heeft het college de gelegenheid gehad om inhoudelijk op het rapport te reageren. De reactie van het college is als bijlage bij het rapport toegevoegd. 2. Achtergrond De rekenkamer is een onafhankelijke commissie met als doel om de controlerende taak van de gemeenteraad te versterken. De gemeentelijke rekenkamer doet onderzoek naar de doelmatigheid, de doeltreffendheid en de rechtmatigheid van het door het gemeentebestuur gevoerde bestuur. De rekenkamercommissie is een onafhankelijk, adviserend orgaan van en voor de gemeenteraad die zelfstandig haar onderzoeksonderwerpen kan bepalen. Dit doet de commissie jaarlijks door het opstellen van een longlist met potentiële onderwerpen en een shortlist die, volgens criteria van de werkwijze van de rekenkamer, uitvoerbaar zijn. Minimaal één keer per jaar vindt er een gesprek plaats tussen de rekenkamercommissie en het presidium om het jaarplan te bespreken.

In februari 2021 heeft de rekenkamercommissie een onderzoeksvoorstel over het onderwerp privacy en informatiebeveiliging aangeboden aan de raad. De voornaamste doelstelling is om de gemeenteraad inzicht te geven in de mate van doeltreffendheid en doelmatigheid van het privacy beleid en de informatiebeveiliging binnen de gemeente Steenbergen. Het onderzoek is inmiddels afgerond en heeft geresulteerd in het eindrapport ‘Privacy & informatiebeveiliging in de gemeente Steenbergen’. 3. Overwegingen Een rekenkamerrapport bevat altijd conclusies en aanbevelingen. De aanbevelingen worden voorgedragen aan de raad om over te nemen. De aanbevelingen kunnen aanleiding geven om nieuw beleid op te stellen, bestaand beleid te herzien ofte evalueren of aan het huidige beleid de nodige scherpte aan te brengen.

Fout! Verwijzingsbron niet gevonden. Fout! Verwijzingsbron niet gevonden.

Bevindingen Met het onderzoek naar privacy en informatiebeveiliging heeft de rekenkamer geconstateerd dat de bewustwording en het ‘in control’ zijn van informatiebeveiliging beleidsmatig op een hoger niveau ligt. Tegelijkertijd laten de resultaten van het onderzoek ook duidelijk zien dat er nog veel moet worden gedaan om het gewenste AVG-volwassenheidsniveau van 3 (op een schaal van 5) te behalen. Dat betekent dat de gemeente Steenbergen nog niet voldoet aan alle wet- en regelgeving ten aan zien van informatiebeveiliging en privacy. De praktische implementatie en structurele borging van het privacy beleid zijn nog niet voldoende georganiseerd. De bewustwording bij medewerkers wordt regelmatig getoetst en er worden opleidingen en cursussen op gebied van informatiebeveiliging en privacy aangeboden. De werkwijze rondom het melden van datalekken is niet bij alle medewerkers bekend, dit is niet geborgd in de dagelijkse processen. De gemeenteraad neemt ten aanzien van het privacy beleid en informatiebeveiliging nauwelijks een kaderstellende en controlerende rol. In welke mate informatieveiligheid en privacy beleid doelmatig zijn is in het onderzoek niet duidelijk geworden. Aanbevelingen De rekenkamercommissie doet een aantal aanbevelingen aan het college en de raad.

Ten eerste wordt het college geadviseerd om aan de had van verschillende scenario’s een groei te maken naar het gewenste volwassenheidsniveau 3 op basis van in de gemeente Steenbergen gehanteerde PlanDo-Check-Act cyclus. Daarnaast dienen privacy en informatiebeveiliging integraal onderdeel te worden van de dagelijkse werkzaamheden van de organisatie. Om de raad zijn controlerende taak uit te laten voeren raadt de rekenkamercommissie aan om met het college in gesprek te gaan over de manier waarop en in welke frequentie de raad geïnformeerd en/of gerapporteerd wenst te worden. Aanbevelingen worden door het college onderschreven Een rapport van de rekenkamercommissie wordt - voordat deze aan de raad aangeboden wordt – altijd eerst aangeboden aan het college om een bestuurlijke reactie te geven. Deze bestuurlijke reactie is als bijlage 8 toegevoegd aan het onderzoeksrapport. Uit de bestuurlijke reactie blijkt dat het college de aanbevelingen kan onderschrijven, echter plaatst het college een nuancering bij een aantal conclusies. 4. Middelen N.v.t. 5. Duurzaamheid N.v.t. 6. Communicatie/aanpak Rapporten van de rekenkamercommissie zijn openbaar en zijn te downloaden via het raadsinformatiesysteem. Het verspreiden van het rapport onder de deelnemers van het onderzoek is aan de rekenkamer.

Indien u kunt instemmen met het rekenkamerrapport is de opvolging van de aanbevelingen aan het college en wordt u via de reguliere planning en control documenten op de hoogte gehouden van de opvolging van de aanbevelingen uit overige rapporten.

2

Fout! Verwijzingsbron niet gevonden. Fout! Verwijzingsbron niet gevonden.

7. Voorstel U wordt voorgesteld om het rekenkamerrapport ‘Privacy & Informatiebeveiliging in de gemeente Steenbergen’ vast te stellen en het college op te dragen uitvoering te geven aan de aanbevelingen uit het rekenkamerrapport.

Hoogachtend, de griffier,

de voorzitter,

R.A.J. Defilet, MA

R.P. van den Belt, MBA

3