15-2 M SW - Volwaardige functie van Hoofd Informatiebeveiliging
Tekst van het document
M15-2
Motie Volwaardige functie van Hoofd Informatiebeveiliging
De gemeenteraad van Zwolle in vergadering bijeen op 24 november 2025 Naar aanleiding van het Rekenkamerrapport ‘Zwolle Dataveilig?’ Overwegende dat: • •
•
•
Informatieveiligheid een vitale voorwaarde is voor betrouwbare gemeentelijke dienstverlening, continuïteit van kritieke processen en bescherming van persoonsgegevens; cyberaanvallen steeds vaker een disruptief karakter hebben en niet langer alleen individuele systemen raken, maar complete procesketens kunnen ontwrichten, zoals ook blijkt uit recente incidenten bij Nederlandse overheden; De functie van Hoofd Informatiebeveiliging (CISO-functie) een sleutelrol speelt in toezicht op beveiliging, risicobeheersing, coordinatie bij incidenten en het realiseren van digiveiligheidsnormen (BIO2- en NIS2-normen); De organisatie momenteel in een transitiefase zit waarin structurele borging en onafhankelijke sturing noodzakelijk zijn;
Constaterende dat: • • • • •
De Rekenkamer vaststelt dat de huidige omvang van de functie van Hoofd Informatiebeveiliging (CISO) van 0,5 fte onvoldoende is voor de zwaarte en verantwoordelijkheid van de rol; De Rekenkamer aanbeveelt om de CISO-functie te waarderen naar 1,0 fte en deze onafhankelijker te positioneren met een directe lijn naar directie en bestuurders; Het college in de bestuurlijke reactie geen toezegging doet om deze aanbeveling op te volgen, ondanks de urgente risico’s op informatieveiligheid; Zwolle op dit moment niet voldoet aan de wettelijke normen voor informatieveiligheid en daardoor serieuze risico’s loopt; Het uitbreiden van de capaciteit helpt de gemeente om sneller aan de wettelijke normen te voldoen en het volgende volwassenheidsniveau in informatieveiligheid te bereiken;
• Verzoekt het college:
• • •
De formatie van Hoofd Informatiebeveiliging (CISO) zo snel mogelijk uit te breiden naar 1,0 fte; De benodigde kosten van deze uitbreiding van ca. € 82.000 te dekken uit algemene middelen of een voorstel voor een alternatieve dekking aan de raad voor te leggen; De raad vóór medio 2026 te informeren over de implementatie van deze uitbreiding.
En gaat over tot de orde van de dag
Asia Golunska Swollwacht