20210407 Publiekssamenvatting informatieveiligheid.pdf

PUBLIEKSSAMENVATTING REKENKAMERRAPPORT INFORMATIEVEILIGHEID – ‘ZO STERK ALS DE ZWAKSTE SCHAKEL’ De gemeente Utrecht bezit allerlei (digitale) informatie en gegevens die niet iedereen mag zien of hebben. De beveiliging hiervan is nog niet op orde. Dat blijkt uit een onderzoek van de Rekenkamer Utrecht. In dit onderzoek heeft de rekenkamer de techniek (zoals computers en internetpagina’s) getest en gekeken hoe medewerkers van de gemeente met informatie omgaan. De resultaten staan in een rapport [download hier] voor de gemeenteraad. Het is belangrijk dat (digitale) informatie en gegevens goed beveiligd zijn. Hoe beter de beveiliging, des te groter is de informatieveiligheid. De rekenkamer heeft laten testen hoe goed die informatieveiligheid is bij de gemeente. Positief was dat het niet lukte om vanaf het internet bij informatie en gegevens van de gemeente te komen. Maar het lukte wel om van binnen de gebouwen van de gemeente bij de informatie en gegevens te komen. De onderzoekers vonden allerlei risico’s voor de informatieveiligheid. De rekenkamer heeft al deze risico’s direct aan de gemeente doorgegeven, waardoor een deel van deze problemen nu is opgelost. Uit de tests blijkt ook dat medewerkers van de gemeente niet altijd weten hoe ze veilig met informatie en gegevens moeten omgaan. Tussen 2018 en 2020 had de gemeente ook geen plan om medewerkers dat te leren.

Zo nu en dan gaat het ook mis. Als het mis gaat, laten medewerkers dit niet altijd aan de gemeente weten, terwijl dat wel de afspraak is. De rekenkamer vindt dat de gemeente medewerkers beter moet uitleggen wat er van hen verwacht wordt. Tot slot, is het mensen die niet bij de gemeente werken eenvoudig gelukt om binnen te komen in het Stadskantoor en Stadhuis en konden zij daar geheime documenten lezen. De rekenkamer vindt daarom dat de beveiliging van deze gebouwen verbeterd moet worden. De gemeente Utrecht had al plannen gemaakt over wat er moet gebeuren om informatie en gegevens te beveiligen. De rekenkamer vindt deze plannen goed, maar de uitvoering ervan ligt achter op schema. Dit komt bijvoorbeeld doordat er te weinig personeel, geld en aandacht voor informatieveiligheid waren. De rekenkamer vindt dat de uitvoering weer op schema moet komen. Hiervoor is het belangrijk dat de gemeente alles doet wat er in de plannen staat, zoals onderzoeken welke risico’s de gemeente allemaal loopt voor haar informatie. Deze risico’s moet de gemeente dan ook aanpakken. De rekenkamer gaat in de toekomst meer onderzoek doen naar informatieveiligheid bij de gemeente Utrecht. Dan zal ook gekeken worden of die is verbeterd. Stadhuisbrug 1 Utrecht Postbus 16200, 3500CE Utrecht 030-286 13 91 | utrecht.nl/rekenkamer