20241125 CDA Schriftelijke vragen Beeldvorming Informatie veiligheid

Vraag 1

Dit is een raadsvoorstel met een te nemen besluit: “De conclusies en aanbevelingen van het onderzoeksrapport van de rekenkamer over informatiebeveiliging en bescherming van persoonsgegevens over te nemen.” Het rapport ligt ter bespreking in de raad is het dan echt een raadsvoorstel?

Antwoord van het college

Of stelt het college voor om de conclusies en aanbevelingen allemaal over te nemen als opdracht tot uitvoering?

2. Kan het college samenvatten wat er tussentijds al is ondernomen op de adviezen uit het rapport en wat de stand van zake nu is aangaande dit onderwerp. Mede omdat we dit onderwerp al meerder keren hebben langs zien komen: In de perspectief nota, waar gesproken wordt van lage volwassenheidsniveau van informatisering en extra middelen, zowel voor uitvoering van het informatiebeveiligingsbeleid uitbreiding van de applicatie als FTE en in het rapport Beerenschot “Toekomstperspectief voor Elburg”

3. Het college heeft zich voorgenomen de adviezen van rapport Beerenschot, over te nemen, ook daar worden adviezen gegeven omtrent samenwerking en bedrijfsvoering met H2O en het college geeft dit grote prioriteit. Kan het college aangeven wat de voortgang van deze voorgenomen samenwerking en de bestuursopdracht?

4. Kan het college aangeven waarom bij de voorlopige standpunten na het rapport Beerenschot er hier hoge prioriteit aan wordt gegeven, maar we deze niet zien terugkomen bij de speerpunten in de speerpunten in de MPB en rapportages.

5. Kan het college verklaren waarom er met de Omgevingsdienst Noord-Veluwe geen verwerkersovereenkomst is afgesloten? (zie rapport op pag. 36.).

Toelichting:

Er ligt een raadsvoorstel met als advies, te nemen besluit, de conclusies en aanbevelingen van het onderzoeksrapport van de rekenkamer over informatiebeveiliging en bescherming van persoonsgegevens over te nemen.

De rekenkamer heeft een onderzoek gedaan naar informatieveiligheid en bescherming van persoonsgegevens bij de gemeente Elburg. In dit rapport zijn aanbevelingen opgenomen die de rekenkamer met de raad gaat bespreken (Rapport Juli 2024).

Kernconclusie:

 Beantwoording raadsvragen Beleidsmatig (op papier) is de informatiebeveiliging en waarborging van privacy op orde. Alle vijf gemeenten hebben een identiek informatiebeveiligings- en privacybeleid. Zij streven dezelfde doelen en normen na die zijn ontleend van de landelijke landelijke richtlijn ‘Baseline Informatiebeveiliging Overheid (BIO)’.

Ten aanzien van de uitvoering is er nog veel ruimte voor verbetering.

Antwoorden:

Werkafspraken vanaf 1 september 2019

• Indiener stuurt vragen naar griffie;

• Griffie stuurt vragen door naar raad, college B&W en MT;

• Vragen worden beantwoord in het sjabloon raadsvragen;

• Beantwoording van technische vragen namens de portefeuillehouder;

• Beantwoording van politieke vragen altijd door het college van B&W;

• iBabs gebruiken voor het beantwoordingsproces;

• Geaccordeerde beantwoording via iBabs naar de griffie

• Griffie zorgt voor verspreiding naar de raad.