4. Bericht wethouder Du Maine - ICT

BERICHT WETHOUDER DU MAINE ICT Gemeente Vught Huidige stand van zaken/ontwikkelingen Techniek De cyberweerbaarheid van de Gemeente Vught heeft continue aandacht en is geen statische situatie. In eerdere kadernota’s en begrotingen is daarom ook nadrukkelijk extra geld gevraagd voor cybersecurity. Ontwikkelingen en risico’s worden goed gevolgd en dit doen wij niet alleen. Onze cyberweerbaarheid wordt geborgd door het uitbesteden van onze ICT-omgeving aan een gespecialiseerde ICT-partner, die dus onze digitale werkplek en servers beheerd. Binnen onze overeenkomst zijn afspraken gemaakt om te voldoen aan geldende wet- en regelgeving (o.a. Baseline Informatiebeveiliging Overheid -BIO-). Daarnaast hebben wij met deze ICT-partner maandelijks overleg over onder andere ontwikkelingen op het gebeid van security. Naast de vaste vaktechnische ontwikkelingen worden de adviezen van de InformatieBeveiligingsDienst (IBD) overgenomen en geïmplementeerd. Tevens worden ook ervaringen zoals vanuit Hof van Twente gedeeld en adviezen waar nodig opgevolgd. Daarnaast worden alle landelijke meldingen vanuit de IBD meteen opgepakt en met onze ICT-partner bekeken of deze een dreiging vormen voor onze omgeving.

Een verplichting voortvloeiend uit de BIO betreft het continue monitoren van onze systemen (bekijken, opsporen en melden) door een onafhankelijke dienst, die wordt door Vught in de loop van 2022 ingekocht. Dit betreft een zogenaamde SIEM/SOC oplossing en deze wordt aangeboden vanuit de landelijke samenwerking GGI-Veilig. Dit is een collectieve aanbesteding die de VNG heeft uitgevoerd en waar Vught aan deel neemt en een verplichting tot afnemen heeft. Zie ook: https://www.informatiebeveiligingsdienst.nl/project/ggi-veilig/ Daarnaast zetten we in op een SaaS-strategie, zoals ook beschreven in de kadernota. Bij het aanbesteden van deze diensten stellen we dezelfde eisen als genoemd aan de software, de leveranciers én de datacenters. Hierdoor wordt weerbaarheid en security bij de bron belegd en afgedwongen. In 2022 starten we met een nieuwe aanbesteding voor onze ICT-omgeving. Daarbij worden zaken als informatieveiligheid, veiligstellen van data én monitoring ook primaire vereisten meegenomen. Voor deze ontwikkelingen (SIEM/SOC, SaaS-strategie én aanbesteding ICT-omgeving) geldt dat de benodigde extra investeringen in de kadernota van 2022 worden uitgewerkt. Mens Ontwikkelingen op digitaal vlak gaan steeds sneller. Dit zorgt voor een toename van projecten, gebruiksmiddelen én applicaties in de organisatie waarin ICT een belangrijke rol speelt.

Daarnaast zijn bewustzijn, vaardigheden en kennis van alle medewerkers de belangrijkste aspecten voor een succesvolle én veilige uitvoering van onze dienstverlening. Dat kan variëren van goed gebruik van apparatuur (bijvoorbeeld online raadsvergaderingen) tot aanbesteden en implementeren van cruciale diensten en systemen.

Om deze ontwikkeling goed te kunnen begeleiden, de noodzakelijke nauwkeurigheid te bewaken én het tempo waarin dit gaat bij te kunnen benen, is (in de toekomst) mogelijk extra organisatiecapaciteit nodig. In de vorm van projectleiding of adviseur(s) bijvoorbeeld. Verder is het goed te weten dat onze teamleider Organisatieondersteuning, verantwoordelijk voor ICT, voorzitter is van de Vereniging Informatie Adviseurs Gemeente Noordoost Brabant, waarin ervaringen op gebied van ICT inclusief security worden gedeeld. Aanbevelingen accountant De accountant heeft geconstateerd dat de basis op dit moment voldoende is. Maar vraagt aandacht voor de autorisaties en de testplannen; dit heeft onze aandacht. Daarnaast heeft de accountant tijdens de bespreking in de auditcommissie aandacht gevraagd voor het continue investeren in digitale dienstverlening. Immers, de wereld verandert op dit gebied bijna dagelijks en als gemeente dienen wij te zorgen voor een continue en bovendien veilige (in de breedste zin van het woord) dienstverlening. Investeren hierin komt ook onze bedrijfsvoering ten goede.