21 61958 Motie 08 D66 PvdA - Informatiebeveiliging.pdf

De Gemeenteraad van Wijchen 21 61958 Perspectiefnota 2021 Wijchen

Motie 8

Leg verantwoording af over informatiebeveiliging Motie van de fracties van D66, PvdA Eerste indiener motie: Kees van Galen De gemeenteraad van de gemeente Wijchen in openbare vergadering bijeen op 8 juli 2021. De gemeenteraad, gehoord de beraadslaging, Constaterende, dat 1. 2. 3.

4.

1 2

3

In de Jaarrekening 2020 geen aandacht wordt besteed aan informatiebeveiliging; Het college tot op heden geen verantwoording aan de raad heeft afgelegd over informatiebeveiliging; Hij daar wel toe is gehouden: gemeenten verantwoorden zich over informatiebeveiliging en -kwaliteit middels ENSIA (Eenduidige Normatiek Single Information Audit). “De focus van ENSIA ligt op verantwoording richting de gemeenteraad, het hoogste politieke orgaan van de gemeente. Parallel hieraan leggen gemeenten verantwoording af aan de rijksoverheid waar het gaat om het gebruik van landelijke voorzieningen.”1 Voor de verantwoording naar de raad het normenkader van de BIO (Baseline Informatiebeveiliging Overheid) leidend is2. Zie hiertoe ook het bijgevoegde schema (bijlage) en de Handreiking bestuurlijke rapportage3.

https://www.vngrealisatie.nl/ensia https://www.informatiebeveiligingsdienst.nl/project/baseline-informatiebeveiliging-overheid/ http://www.vngrealisatie.nl/sites/default/files/2020-11/Handreiking%20bestuurlijke%20rapportage.pptx

2 Overwegende dat, 1.

2.

3. 4.

5.

Door de raad herhaaldelijk is gevraagd om verantwoording over informatiebeveiliging en privacy: a. Op 15 maart 2018 middels de motie van D66, PvdA en K8W ‘Privacy is politiek’ (waarbij informatiebeveiliging onderdeel is van de AVG); b. Op 18 februari 2021 middels de schriftelijke vraag van D66 ‘Informeer de raad over informatiebeveiliging en privacy’. Het college in de beantwoording van de schriftelijke vraag stelt: a. De VNG Agenda Digitale Veiligheid 2020-2024 te onderschrijven, derhalve dat “verantwoording wordt afgelegd aan de gemeenteraad”. b. Het college op de vraag of de raad mag verwachten dat hij aan de raad over 2020 (en de 2 voorgaande jaren) en in de volgende jaren wel verantwoording aflegt over de wijze waarop de gemeente invulling geeft aan informatiebeveiliging, een ontwijkend antwoord geeft 4. c. En er slechts (en maanden later dan toegezegd) over een aantal punten betreffende de privacy verslag is gedaan 5. Dat dit alles de indruk wekt dat het college worstelt met de vraag hoe op goede wijze verantwoording aan de raad af te leggen, met als gevolg dat er vooralsnog geen inzicht is geboden; Dat van niet adequate informatiebeveiliging de gevolgen enorm kunnen zijn, zoals onlangs bleek bij de gemeente Hof van Twente6; en dat vele gemeenten tot op heden bezig zijn daaruit lessen te trekken en corrigerende en mitigerende maatregelen te treffen7.

Dat er een regionaal rekenkameronderzoek gaat plaatsvinden in Berg en Dal, Beuningen, Nijmegen en Wijchen, met als doelen inzicht te krijgen in de stand van zaken van de informatiebeveiliging en privacybescherming, de informatievoorziening en verantwoording aan de raad en de kaderstelling en controle door de raad.

Roept het college van B&W op om: 1.

Aan de raad zo spoedig mogelijk een adequate verantwoording af te leggen over de informatiebeveiliging van de gemeente

4

“Antwoord 4: Het college is bereid om binnen de wettelijke kaders verantwoording af te leggen over 2020, zoals aangegeven in de beantwoording van vraag 3. Binnen de interne organisatie is actief gecommuniceerd over de kwetsbaarheden die worden vermeld in de aanleiding. Waar mogelijk worden generieke stukken in vertrouwen gedeeld met de gemeenteraad. Het is niet altijd mogelijk om stukken te delen met de raad vanuit informatieveiligheid en privacy perspectief. Bepaalde zaken mogen alleen intern worden gedeeld. Als bijlage nemen wij hiervoor het “Traffic Light Protocol”, of kortweg TLP, op om de vertrouwelijkheid van berichten te classificeren. Dit conform de werkwijze die de IBD hanteert. Vraag gesteld op 18 februari 2021. Eerste (onvolledige) antwoord ontvangen op 17 maart 2021. Tweede antwoord met informatienota (gedateerd op 30-4-2021) pas ontvangen op 29-6-2021 en deze is nu toegevoegd aan de stukken gemeenteraad van 6 juli 2021. Hierover is de raad wel geïnformeerd middels de bijlage bij de Raadsbrief van 17-12-2020. https://www.digitaleoverheid.nl/nieuws/lessen-van-hof-van-twente/

5

6 7

3

2.

Wijchen waarbij inzicht wordt geboden in hoeverre wordt voldaan aan de normen van de BIO; Daar waar de CISO adviseert dat het tonen van kwetsbaarheden kan leiden tot verhoogde risico’s, dat deel van de verantwoording als vertrouwelijk te bestempelen en de raad daarover in een niet-openbare setting te informeren.

en gaat over tot de orde van de dag. Namens de fracties van D66, Kees van Galen PvdA, Peter Gatzen