PR24.077 Bijlage 2 Persbericht Rekenkameronderzoek Informatieveiligheid Zeist

Persbericht Zeist, 23 mei 2024

Rekenkamer: Informatieveiligheid Gemeente Zeist is grotendeels op orde, maar het mag ambitieuzer De Rekenkamer Zeist heeft onderzoek laten doen naar de informatieveiligheid in Zeist. Beleid en opvolging zijn in beginsel op orde, maar gelet op de turbulente ontwikkelingen rondom cybersecurity is alertheid geboden en mag de gemeente een tandje bijzetten om de risico’s nu en in de toekomst het hoofd te bieden. Informatieveiligheid van de overheid is een zeer actueel en gevoelig thema. Gemeenten beheren en verwerken immers veel persoonsgegevens en gevoelige data en gebruiken daarbij digitale hulpmiddelen en zijn kwetsbaar. Misbruik kan ernstige gevolgen hebben voor de privacy van burgers en kan veel geld kosten. Een datagijzeling, datalekken en doorverkoop van gevoelige informatie kunnen grote gevolgen hebben voor de dienstverlening van en het vertrouwen in de gemeente. Het is van groot belang dat de gemeente beschermd is tegen inbraken van buitenaf, slordigheden en datalekken. Daarom heeft de rekenkamer samen met Prae Advies onderzocht in hoeverre de informatieveiligheid bij de gemeente Zeist geborgd is. Er zijn onder andere testen uitgevoerd op de systemen om na te gaan of er risico’s zijn voor het uitlekken van gegevens. Uit het onderzoek blijkt dat de informatieveiligheid in de gemeente Zeist voldoende geborgd is en grotendeels in overeenstemming is met de geldende normen.

Zeist loopt daarmee in de pas met de meeste gemeenten, maar is geen voorloper als het gaat om informatieveiligheid en privacy. Beleid en middelen zijn er, maar de vertaalslag van de richtlijnen en protocollen naar de werkprocessen en de werkvloer kan beter. Medewerkers zijn zich in toenemende mate bewust van de risico’s en handelen daar steeds beter naar, maar uit de testen blijkt dat er nog steeds risico’s zijn. Om risico’s ook in de toekomst voor te blijven zou de gemeente meer ambities moeten tonen en moeten proberen voor de troepen uit te gaan lopen. Criminelen zitten immers niet stil: zij blijven zich ontwikkelen, waardoor nieuwe risico’s ontstaan of bestaande risico’s veranderen. Het gaat dan onder andere om een hoger risicobewustzijn in de organisatie, jaarlijks testen, een hogere norm stellen dan de gestelde BIO-norm en structureel voldoende middelen beschikbaar stellen.

Noot voor de redactie Bijgevoegd vindt u de rapportage. Het onderzoek is uitgevoerd door Prae Advies. Gebruik van citaten of illustraties uit de rapportage alleen met bronvermelding! Voor meer informatie kunt u contact opnemen met Rekenkamer Zeist, via rekenkamer@zeist.nl.