Beantwoording schriftelijke vragen D66 Informeer de raad over informatiebeveiliging en privacy.pdf
Tekst van het document
Openbaar
Zaaknummer: Z/21/058675
Informatienota voor de Gemeenteraad Antwoord op schriftelijke vragen van de Fractie van D66: Informeer de raad over informatiebeveiliging en privacy Kernboodschap Het college onderschrijft het belang van informatieveiligheid en privacy. De CISO (Chief Information Security Officer) en FG (Functionaris Gegevensbescherming) nemen de verantwoordelijkheid om de informatieveiligheid en privacy te borgen. Zich hierbij houdend aan het wettelijk kader wat hiervoor geldt. Voor het jaar 2020 kan het college in de maand april de rapportage met de kengetallen en een verdere duiding opleveren. Eerdere besluiten Datum Korte omschrijving eerder genomen besluit (vermeld zo mogelijk het zaaknummer/documentnummer) 15 maart 2018 Motie ‘Privacy is politiek’ 25 oktober 2018 Visie op privacy (Z/18/021759) Antwoord van het college In navolgende tekst beantwoorden wij de gestelde vragen van de Fractie van D66. Aanleiding: Recentelijk was sprake van grote gegevensbeschermingsincidenten en informatiezwakheden bij de overheid, zoals de kwetsbaarheden van Citrix-servers een jaar geleden, de hack die in december 2020 de gemeente Hof van Twente lange tijd platlegde en onlangs het niet voldoen van systemen zoals CoronIT en HPzone bij de GGD en Sonar dat door afdelingen Werk & Inkomen en het Werkbedrijf wordt gebruikt.
Dergelijke kwetsbaarheden kunnen grote invloed hebben op de bedrijfsvoering van, of namens de gemeente. Tevens zijn hiermee de dienstverlening aan inwoners en de bescherming van persoonsgegevens in het geding. Door de raad is de verantwoording voor het voldoen aan de AVG (Algemene verordening gegevensbescherming) al drie jaar geleden aangekaart middels de op 15 maart 2018 aangenomen motie ‘Privacy is politiek’. Daarin werd het college o.a. gevraagd om jaarlijks te rapporteren over de wijze waarop de gemeente de privacy van haar burgers waarborgt. Vragen: 1. Bent u het met ons eens dat, in een tijdperk van toenemende digitalisering en complexe, interactieve werkprocessen binnen de gemeente en binnen samenwerkingsverbanden, het van groot belang is dat informatiebeveiliging en privacy goed zijn geborgd? Antwoord 1: Het college onderschrijft dit.
Pagina 1 van 2
Openbaar
Zaaknummer: Z/21/058675
2. Onderschrijft u de VNG Agenda Digitale Veiligheid 2020-2024, waarin de VNG colleges oproept dat “verantwoording wordt afgelegd aan de gemeenteraad”. “In de verantwoording geeft het College van B en W aan hoe het informatieveiligheidsbeleid is gerealiseerd, welke afwijkingen er zijn, de risicoafweging daarbij en de verbeteringen die worden doorgevoerd. Zo kan de gemeenteraad zijn rol innemen als toezichthouder en tegelijk aanleiding geven voor een dialoog over informatieveiligheid en de gewenste wijze van communiceren hierover.” Antwoord 2: Het college onderschrijft het belang van een geïnformeerde gemeenteraad. De gemeente Wijchen heeft dan ook ingestemd met agendapunt 8 ‘resolutie digitale veiligheid’. Digitale Veiligheid is steeds meer een kerntaak voor gemeenten. 3. Waarom is de motie ‘Privacy is politiek’ ten aanzien van de rapportages niet volledig uitgevoerd en waarom heeft de raad die verantwoording over 2018 en 2019 nooit ontvangen? Antwoord 3: Het college constateert dat de raadsbrede motie onvoldoende zijn beslag heeft gekregen. Een reden hiervoor is dat de organisatie nog in opbouw was. De verantwoording over 2020 wordt in april opgeleverd. 4.
Mag de raad verwachten dat u aan de raad over 2020 (en de 2 voorgaande jaren) en in de volgende jaren wel verantwoording aflegt over de wijze waarop de gemeente invulling geeft aan informatiebeveiliging, welke risico’s en kwetsbaarheden zijn geconstateerd en hoe zij de privacy van haar burgers waarborgt en dat zij deze jaarlijks voor de Perspectiefnota tegemoet kan zien? Antwoord 4: Het college is bereid om binnen de wettelijke kaders verantwoording af te leggen over 2020, zoals aangegeven in de beantwoording van vraag 3. Binnen de interne organisatie is actief gecommuniceerd over de kwetsbaarheden die worden vermeld in de aanleiding. Waar mogelijk worden generieke stukken in vertrouwen gedeeld met de gemeenteraad. Het is niet altijd mogelijk om stukken te delen met de raad vanuit informatieveiligheid en privacy perspectief. Bepaalde zaken mogen alleen intern worden gedeeld. Als bijlage nemen wij hiervoor het “Traffic Light Protocol”, of kortweg TLP, op om de vertrouwelijkheid van berichten te classificeren. Dit conform de werkwijze die de IBD hanteert.
Pagina 2 van 2