Verslag: Zwolse gemeenteraad over Informatieveiligheid
Zwolle – Maandagavond tien november was er in de gemeenteraad van Zwolle een debat over het Rekenkameronderzoek over de Informatieveiligheid van de gemeentelijke organisatie. Volt en de PvdD waren afwezig, CDA en SP hadden geen bijdrage.
Gemeenten beheren een enorme hoeveelheid (vertrouwelijke) gegevens. Inwoners moeten erop kunnen vertrouwen dat deze gegevens goed worden beschermd. Daarom gelden strenge wetten en regels voor de informatieveiligheid van gemeenten. De Rekenkamer Zwolle deed onderzoek hoe de gemeente Zwolle er voor staat op dit gebied.
De Rekenkamer stelt vast dat de gemeente zich in toenemende mate bewust is van het belang van informatiebeveiliging. In de afgelopen jaren zijn al goede stappen gezet. Op onderdelen is echter nog verbetering nodig. In het rapport doet de Rekenkamer hiervoor zeven gerichte aanbevelingen.
Meer kwetsbaarheid
GroenLinks trapte af met haar bijdrage. Zij ziet dat digitale dienstverlening voor inwoners steeds belangrijker wordt. Dat betekent ook meer kwetsbaarheid. Gegevens worden opgeslagen en die moeten veilig zijn. Mensen moeten zich veilig gedragen in een digitale omgeving. Er moet ook een goede testprocedure zijn. De gemeente is de goede weg ingeslagen, maar is er nog niet.
Swollwacht is erg kritisch. Zij ziet informatieveiligheid als de slagader van de gemeente. Wanneer dit wordt aangevallen, raakt dat de gehele samenleving, van zorg tot rioolgemalen. Het zorgt voor maatschappelijke schade en ontwrichting en de beveiliging ervan moet dan ook minimaal aan de wettelijke normen voldoen. De partij vindt dat Zwolle niet genoeg in control is.
Het is overal
De ChristenUnie ziet dat de samenleving in razend tempo digitaliseert. Commercie, zorg en dienstverlening, het is overal. Omdat er zoveel van afhangt, moet men ook ingedekt zijn tegen de risico’s. De partij wil graag een periodiek overleg met het college van burgemeester en wethouders hierover. Investeren in informatieveiligheid moet blijvend zijn.
D66 vindt dat digitale veiligheid en data veiligheid altijd al belangrijk is geweest. Het gaat om weerbaarheid en een integrale aanpak. Het is niet zomaar een vinkje, maar een echte behoefte. De urgentie neemt ook toe. De verantwoordelijkheden zijn vastgesteld en de gehele organisatie moet worden opgeleid om bewust te zijn van de gevaren en hierop te handelen.
Geopolitieke spanningen
De VVD maakt gewag van een wereld vol geopolitieke spanningen. De veiligheid staat onder druk en de systemen met data zijn gevoelig. De partij wil graag een brede blik van het college. De toeleveranciers zouden moeten worden onderzocht en er moet aan de voorkant van het systeem al worden gecontroleerd, niet alleen aan de achterkant. De partij vraagt of dat voldoende op orde is.
De PvdA meent eveneens dat informatieveiligheid steeds belangrijker wordt. Het college moet de belangen inzien, en in de gehele organisatie moet men hiervan bewust zijn. Wanneer er een aanval komt, zou dat desastreus zijn. Ook is de partij geïnteresseerd naar de rol van Big Tech in de systemen.
Reactie van de Rekenkamer
Dhr. Droogh gaf als voorzitter van de Rekenkamer zijn visie op het debat. Er is veel jargon in het rapport, en hij is blij dat de fracties hun verhaal op een duidelijke wijze naar voren konden brengen. Dat de gemeente niet ‘in control’ is, staat zo niet in het rapport.
Het onderzoek kent zijn beperkingen, omdat men een keuze moest maken tussen welke onderwerpen onderzocht konden worden. Daarom zijn de toeleveranciers niet meegenomen. Men is wel bewust van het belang van dit onderwerp.
Reactie wethouder Paul Guldemond
Wethouder Guldemond citeert: ‘Het is oorlog, maar niemand die het ziet.’ Ook hij is doordrongen van het belang van informatieveiligheid. De gemeente heeft regelmatig te maken met kwaadaardige aanvallen, daarom zet zij in op handelen hiertegen. Dat levert wel dilemma’s op. Er is beleid om de informatievoorziening te versterken, en de gemeente stuurt op weerbaarheid en continuïteit, ook van de Rijk processen. 100% veiligheid is niet mogelijk, of erg duur.
De komende jaren werkt de gemeente verder aan de veiligheid. Er is een functionaris die zich hiermee bezig houdt, deze functie kan zo nodig worden uitgebreid. E-learning cursussen moeten flexibel worden aangeboden qua inhoud en voor elke doelgroep. Naar de tijd waarop informatie naar de gemeenteraad komt moet goed worden gekeken.
