Raadsvoorstel Informatiebeveiligingsbeleid

Raadsvoorstel

Onderwerp

Informatiebeveiligingsbeleid

Aangeboden door

College van B&W

Portefeuillehouder

V.M. van Neerbos

Team Zaakkenmerk/Document kenmerk

Team Dienstverlening Z.090784/D.260389

Datum document

21 augustus 2023

Vertrouwelijkheid

Openbaar

Bijlagen

Ja

Inhoudsopgave 1. Voorgesteld besluit 2. Aanleiding 3. Beoogd effect 4. Argumenten 5. Kanttekeningen 6. Financiën 7. Communicatie 8. Aanpak en planning 9. Bijlagen

Voorgesteld besluit

Het informatiebeveiligingsbeleid versie 1.3 vast te stellen.

Aanleiding

De aanleiding voor het opstellen van het informatiebeveiligingsbeleid vloeit voort uit de verplichting te voldoen aan de Baseline Informatiebeveiliging Overheid ('BIO').

Beoogd effect

Het beoogde effect is de implementatie van het informatiebeveiligingsbeleid en daaruit voortvloeiend Information Security Management System ('ISMS'). Het ISMS is een managementsysteem waarin het risicobeheerproces centraal staat, zodat risico's adequaat worden beheerd.

Dit systeem is de motor van de informatiebeveiligingsactiviteiten en wordt onderhouden door een plan-do-check-act cyclus. In het informatiebeveiligingsbeleid leest u meer over dit model. Het informatiemanagementsysteem en de cyclus dienen door gemeenten verplicht te worden opgevolgd vanuit de BIO. Het doel is om van informatiebeveiliging geen eenmalige zaak te maken, maar een structureel en verbeterend proces.

Argumenten

Gemeente West Maas en Waal is verplicht de BIO te implementeren en dient derhalve te beschikken over een informatiebeveiligingsbeleid. De vaststelling van het informatiebeveiligingsbeleid door de gemeenteraad is een formaliteit wat voortvloeit uit de BIO. De eindverantwoordelijkheid ten aanzien van dit beleid blijft bij het college van B en W.

Kanttekeningen

Dit beleid beoogt meer aandacht en betrokkenheid voor informatiebeveiliging op strategisch niveau. Daarnaast is van belang om aan te geven dat informatiebeveiliging geen eenmalige zaak betreft, maar een doorlopend en verbeterend proces.

Financiën

Communicatie

Aanpak en planning

Bijlagen

Iedere overheidsinstantie is verplicht de BIO, de Baseline Informatiebeveiliging Overheid, te hanteren als basis voor informatiebeveiliging. In hoeverre de gemeente West Maas en Waal voldoet aan alle beheersmaatregelen wordt nu onderzocht, tegelijkertijd met het invullen van de ENSIA. De focus van de ENSIA ligt op verantwoording afleggen richting gemeenteraad en richting rijksoverheid over het niveau van onze informatiebeveiliging. Zodra dit is afgerond, zal helder zijn of en waar de aandachtspunten liggen en op welke manier die opgelost kunnen gaan worden. Eventuele financiële consequenties zullen dan helder worden.

De Algemeen Directeur heeft een belangrijke (operationele) verantwoordelijkheid ten aanzien van het informatiebeveiligingsbeleid. De implementatie en communicatie over het beleid zal nadien via de Algemeen Directeur verlopen.

Het informatiebeveiligingsbeleid is op 14 november 2023 vastgesteld door het college van B en W. Het is vervolgens aan de gemeenteraad om het informatiebeveiligingsbeleid vast te stellen.

- Informatiebeveiligingsbeleid versie 1.3