6. Rekenkamer Zwolle- Nieuw onderzoek informatieveiligheid

Datum

18 oktober 2024

Evert-Jan Bagerman

Onderwerp

Nieuw onderzoek informatieveiligheid

038 – 498 2216 e.bagerman@zwolle.nl

Geachte leden van de gemeenteraad, Binnenkort zullen wij als Rekenkamer onze eerste onderzoeksrapporten - over respectievelijk klimaatadaptatie en de regelingen bestaanszekerheid - aan u aanbieden. Inmiddels zijn wij van start gegaan met een nieuw onderzoek. Met deze brief informeer ik u over het gekozen onderwerp. Daarbij ga ik ook in op de aanleiding om voor dit onderwerp te kiezen, de centrale onderzoeksvraag, de onderzoeksaanpak en de planning. Nieuw onderzoeksonderwerp: informatieveiligheid Eerder dit jaar hebben we met de klankbordgroep uit de raad – bestaande uit Silvia Bruggenkamp (Swollwacht), Debbie Mathijsen (PvdD), Eildert Noorda (GroenLinks) en Marieke Herweijer (ChristenUnie) – onze groslijst met mogelijke onderzoeksonderwerpen besproken. Eén van de onderwerpen die hoog op deze groslijst staat, is het onderwerp informatiebeveiliging. In het rondje fracties dat wij aan het begin van deze raadsperiode hebben gemaakt, is dit onderwerp ook verschillende malen genoemd als mogelijk onderzoeksonderwerp. Mede daarom hebben wij er nu voor gekozen om informatiebeveiliging als onderzoeksonderwerp te kiezen. Aanleiding en vraagstelling In de afgelopen jaren zijn gemeenten, onderwijsinstellingen en andere publieke organisaties steeds vaker doelwit geworden van cybercriminaliteit. Met een groter wordende applicatieinventaris nemen de risico’s alsmaar toe.

Er zijn diverse voorbeelden van gemeenten en overheidsinstanties die slachtoffer zijn geworden van een cyberaanval. Ook de accountant van de gemeente heeft diverse malen gewezen op cyberrisico’s en stelt vast dat de gemeente Zwolle op dit vlak verbeteringen heeft doorgevoerd. Tegelijkertijd zijn er nog stappen te zetten zijn om tot een kwalitatief goede beheersing van IT-risico’s te komen. Daarom acht de Rekenkamer het een geschikt moment om te kijken hoe het er voor staat met de informatiebeveiliging van de gemeente Zwolle. Daarbij is de volgende centrale vraag geformuleerd: Hoe is het gesteld met de informatieveiligheid van de gemeente Zwolle, wat zijn de zwakke plekken en hoe kunnen deze worden verholpen? Onderzoeksaanpak Twee cruciale factoren die de informatieveiligheid bepalen zijn mens en techniek. Ook moeten de organisatorische randvoorwaarden gecreëerd zijn om techniek en mens te ondersteunen. Beleid en protocollen moeten daarvoor op orde zijn. Om dat optimaal te laten slagen moet beleid op informatiebeveiliging en privacy gedragen en uitgedragen worden door bestuur en management van de gemeente.

Om de techniek en de mens te testen, wordt een aantal zogenaamde penetratietesten op de systemen uitgevoerd. Het onderzoek naar de organisatie en het beleid zal bestaan uit documentonderzoek, interviews en casestudies bij twee afdelingen. Voor de uitvoering van het onderzoek is onderzoeksbureau Prae-advies ingeschakeld. Op basis van de hiervoor beschreven onderzoekstappen schrijven zij een rapport van bevindingen. Dit rapport wordt voorgelegd aan de ambtelijke organisatie voor een feitencheck. Na dit ambtelijk wederhoor formuleert de Rekenkamer de conclusies en aanbevelingen bij het rapport. Het definitieve rapport, inclusief conclusies en aanbevelingen, wordt vervolgens aangeboden aan het college van Burgemeester en Wethouders voor een bestuurlijke reactie op de conclusies en aanbevelingen. Het rapport, inclusief de bestuurlijke reactie van het college, wordt daarna aan de gemeenteraad aangeboden. Planning Inmiddels heeft er een startoverleg plaatsgevonden waarbij een afvaardiging van de Rekenkamer, de ambtelijke organisatie en het onderzoeksbureau aanwezig waren. Daarin zijn afspraken gemaakt over onder andere de aanlevering van stukken en het verstrekken van contactgegevens voor de interviews. Het streven is om het rapport van bevindingen in het eerste kwartaal van 2025 te kunnen aanbieden voor het ambtelijk wederhoor.

Volgens planning wordt het eindrapport dan in het tweede kwartaal van 2025 aan de raad aangeboden. Tot slot Ik hoop u hiermee voldoende geïnformeerd te hebben. Als u vragen heeft, kunt u contact opnemen met de secretaris van de Rekenkamer, Evert-Jan Bagerman, of met mij.

Namens de Rekenkamer Zwolle,

Dirk Jan Droogh (voorzitter) Leden Rekenkamer: Bert-Jan Buiskool, Ilja Jacobs, Karin Ligthart en Magdaléna Ritmeijer