Beslisnota rekenkameronderzoek Informatiebeveiliging en privacybescherming

Openbaar

Zaaknummer: 86013

Beslisnota voor de Gemeenteraad Onderwerp: Rekenkameronderzoek Informatiebeveiliging en privacybescherming Voorgesteld besluit de Gemeenteraad besluit: 1. De aanbevelingen in het rekenkamerrapport ‘Weten wat je moet weten’ integraal over te nemen; 2. Het college te verzoeken de aanbevelingen 1 t/m 15 uit het rapport uit te voeren en daarbij de volgende punten in acht te nemen: a. voorafgaand aan voorstellen voor nieuw beleid eerst een startnotitie aan de raad aan te bieden; b. de raad een voorstel te doen voor kritische prestatie indicatoren (KPI’s), waarmee de voortgang getoetst kan worden; c. twee keer per jaar aan de raad verslag te doen over de voortgang op de doelstellingen, planning, risico’s, maatregelen en middelen en de bestaande rapportages (Ensia, privacyjaarverslag) te voorzien van een goede toelichting. 3. Als raad de aanbevelingen 16 t/m 20 integraal uit te voeren en daarbij de volgende punten in acht te nemen: a. duidelijke kaders mee te geven voor meetbare resultaten bij het beleid over digitalisering, informatieveiligheid en privacybescherming; b. tussentijdse rapportages vanuit het college te agenderen en bespreken; c. in regionaal verband met de andere raden te bespreken hoe er structureel afstemming plaatsvindt.

Aanleiding De vier Rekenkamer(commissie)s van de gemeenten Berg en Dal, Beuningen, Nijmegen en Wijchen hebben onderzoek gedaan naar de informatiebeveiliging en privacybescherming door deze gemeenten en door het de IRvN als ondersteuner van deze gemeenten op ICT-gebied. De Rekenkamers(commissie)s sluiten hun onderzoek af met een aantal regionale en lokale aanbevelingen. In dit raadsvoorstel is opgenomen hoe de gemeenteraad van Wijchen de conclusies en aanbevelingen wil verwerken in gemeentelijk beleid. De Rekenkamer(commissie)s hebben tot dit onderzoek besloten om twee redenen. In de eerste plaats verwerken gemeenten steeds meer (gevoelige) persoonsgegevens en doen zij dat ook steeds meer in samenwerkingsverbanden. Onze inwoners hebben er recht op dat gemeenten zorgvuldig met deze gegevens omgaan en deze uitstekend beschermen tegen verkeerd gebruik. Daar zijn landelijke richtlijnen voor opgesteld. Hoe staat het met de opvolging daarvan in de vier onderzochte gemeenten? Ten tweede zijn gemeenten kwetsbaar voor cybercriminaliteit. Een gemeente moet daarop voorbereid zijn, maar is dat niet altijd, zo laten voorbeelden in den lande zien. Hoe is dat in de vier onderzochte gemeenten? Pagina 1 van 3

Openbaar

Zaaknummer: 86013

Daar geeft dit onderzoek antwoorden op. Gewenst resultaat Met dit voorstel wordt beoogd dat de gemeente Wijchen de aanbevelingen uit het onderzoek een goede plek geeft in beleid en uitvoering én voldoet aan de landelijke weten regelgeving, zoals de Baseline Informatiebeveiliging (BIO). Argumenten 1.1 De Rekenkamercommissie adviseert de raad om de aanbevelingen uit haar rapport over te nemen omdat haar rapport laat zien dat de gemeente kwetsbaarheden vertoont op het gebied van informatiebeveiliging en privacybescherming. De Rekenkamer(commissie)s hebben in het onderzoek vastgesteld dat de gemeenten en iRvN hard werken aan informatiebeveiliging en privacybescherming, maar ook dat er nog veel moet gebeuren om van voldoende beheersing te kunnen spreken. Dat betekent dat de gemeenten kwetsbaar zijn. Ze lopen niet alleen het risico dat veel extra inspanningen en geld nodig zijn als er problemen ontstaan, maar ook dat de dienstverlening aan inwoners en bedrijven wordt gehinderd of zelfs onderbroken, en dat de belangen van inwoners en ondernemers worden geschaad. 2.1 De Rekenkamercommissie ziet graag dat de raad de aanbevelingen oppakt en een opdracht geeft aan het college.

Het verzoek van de raad aan het college om uitvoering te geven aan aanbeveling 1 t/m 15 uit het rapport helpt om de risico’s te verkleinen en om de goede stappen te zetten om te komen tot het juiste beveiligingsniveau. 3.1 De Rekenkamercommissie ziet graag dat de raad de aanbevelingen oppakt. De raad zal zelf uitvoering geven aan aanbeveling 16 t/m 20, waarmee de raad zijn eigen kaderstellende en controlerende taken op het gebied van informatiebeveiliging en privacybescherming ten uitvoer brengt en hierbij de samenwerking in de regio opzoekt. Tegenargumenten en risico’s N.v.t. Financiële gevolgen Er zijn geen financiële gevolgen Communicatie Het onderzoeksrapport wordt langs de gebruikelijke weg openbaar gemaakt op de website van de raad van Wijchen. De rapporten van de overige gemeenten zijn te raadplegen op de website van de Rekenkamer van Nijmegen. Uitvoering of Vervolgstappen De Rekenkamercommissie hoopt met dit onderzoek een belangrijke bijdrage te hebben geleverd aan één van de primaire taken van de gemeenteraad, namelijk het controleren van het college. Uit de bestuurlijke reactie spreekt in grote lijnen herkenning van de

Pagina 2 van 3

Openbaar

Zaaknummer: 86013

uitkomsten en instemming met de aanbevelingen. De Rekenkamercommissie adviseert de raad om de plannen en uitvoering door het college actief te volgen, als de raad instemt met de beslispunten. Het bestuur van de Werkorganisatie Druten Wijchen heeft aangegeven de raad graag te willen informeren over haar informatiebeleidsplan. De raad kan, als hij de aanbevelingen uit het rapport overneemt, de aanbevelingen naast het informatiebeleidsplan van de WDW leggen, om het plan te toetsen.

Pagina 3 van 3