IN051 De stand van zaken op het gebied van informatieveiligheid.pdf

Informatienota Datum vergadering Registratienummer Portefeuillehouder Bijlage(n) Onderwerp

: 25 mei 2021 : GZDGWB143963/147147 IN/051 : Ed Goossens : Bijlage informatienota raad "stand van zaken informatieveiligheid gemeente West Betuwe 2020" : De stand van zaken op het gebied van informatieveiligheid binnen de gemeente West Betuwe 2020

Onderwerp De stand van zaken op het gebied van informatieveiligheid binnen de gemeente West Betuwe 2020 Kennisnemen van De stand van zaken op het gebied van informatieveiligheid binnen de gemeente West Betuwe 2020. Inleiding Informatieveiligheid is in de samenleving maar ook binnen onze organisatie een steeds belangrijker onderwerp geworden. Landelijke dreigingsbeelden tonen aan dat (digitale) dreigingen toenemen en het effect bij een geslaagde aanval direct negatieve gevolgen heeft voor onze bedrijfsvoering en dienstverlening. Landelijk zijn hiervan verschillende recente voorbeelden zoals de geslaagde hack bij gemeente Hof van Twente waardoor de gehele bedrijfsvoering en daarmee de dienstverlening naar inwoners stil is komen te liggen. Gemeente West Betuwe neemt informatieveiligheid serieus en wil een betrouwbare organisatie zijn voor inwoners, (keten)partners en bedrijven. Hiervoor volgen we de landelijke Baseline Informatiebeveiliging Overheid die ons kaders, richting en sturing geeft. Daarmee dragen we bij aan een weerbare overheid. Verantwoording over onze stand van zaken met betrekking tot informatieveiligheid leggen we af middels de voor gemeenten verplichte “Eenduidige Normatiek Single Information Audit (= ENSIA)” systematiek.

ENSIA heeft tot doel het verantwoordingsproces over informatieveiligheid te professionaliseren door het toezicht te bundelen en aan te sluiten op de gemeentelijke planning & control-cyclus. Hierdoor heeft het gemeentebestuur meer overzicht over de stand van zaken van de informatieveiligheid en kan het hier ook beter op sturen. ENSIA neemt de Baseline Informatiebeveiliging Overheid (BIO) als uitgangspunt en maakt gebruik van een daarop ingerichte zelfevaluatie. Kernboodschap Gemeente West Betuwe heeft informatiebeveiling voldoende geborgd. Dit blijkt uit de verschillende zelfevaluaties en een externe audit. Er zijn altijd verbeterpunten omdat (digitale) dreigingen toenemen en cybercriminelen andere methodes bedenken om organisaties aan te vallen.

16 maart 2021 Kenmerk GZDGWB143963/147147 Pagina 2 van 2

Een aantal verbeterpunten zijn: DigiD Webomgeving: Een van onze webomgevingen voldoet op dit moment nog niet aan de nieuw gestelde eisen voor DigiD. De oorzaak hiervan heeft te maken met een aanscherping op het normenkader. Deze aanscherping is nodig om digitale dreigingen te blijven ondervangen. De leverancier is druk bezig om deze omgeving als nog aan het nieuw gestelde beveiligingsniveau te laten voldoen. Door het nemen van tijdelijke mitigerende maatregelen is het risico nu zeer Beperkt. Voor 1 november 2021 is deze kwetsbaarheid opgelost. Dit is in lijn met de door de toezichthouder gestelde termijn. Basis Registratie Ondergrond: Voor de Basis Registratie Ondergrond (BRO) scoren we nog onvoldoende. Verbeterpunten om in de volgende zelfevaluatie tot een beter resultaat te komen zijn opgenomen in een vebeterplan. Verbeterpunten worden opgepakt waarbij de voorgang wordt bewaakt. Belangrijkste eerste stap is dat in samenwerking met gemeenten Culemborg en Tiel opdracht is gegeven aan de bedrijfsvoeringsorganisatie West Betuwe om te onderzoeken hoe deze BRO het beste geborgd kan worden. Dit onderzoek moet na het 2e kwartaal van 2021 zijn afgerond. Consequenties Niet van toepassing Financiën Niet van toepassing Communicatie Niet van toepassing Vervolg De verantwoording op het gebied van informatieveiligheid is een jaarlijks terugkerend proces.

Indien er eerder relevante nieuwe ontwikkelingen zijn, zal de raad hiervan middels een informatienota op de hoogte worden gesteld. Bijlage(n) Bijlage informatienota raad "stand van zaken informatieveiligheid gemeente West Betuwe 2020" Suggestie ter afhandeling Voor kennisgeving aannemen. Burgemeester en wethouders van de gemeente West Betuwe, de secretaris, Karen Coesmans

de burgemeester, Servaas Stoop