- Geertje Veenstra - CDA
- Frantina Kiekebeld - van der Knaap - VZ Westerkwartier
- Anneke Laan - Sterk Westerkwartier
- Jeroen Betten - VVD
- Sandra de Wit - PvdA
- Koos Siegers - ChristenUnie
Gemeente Westerkwartier worstelt met informatieveiligheid: "Het is even niet anders"
De gemeente Westerkwartier heeft haar jaarlijkse ENSIA-verantwoording gepresenteerd, waarin de stand van zaken rondom informatieveiligheid wordt besproken. Hoewel de gemeente voldoet aan de normen voor DigiD en Suwinet, blijft de Basisregistratie Adressen en Gebouwen (BAG) een zorgenkindje.
Politiekverslaggever Rijk de Bat
Tijdens de raadsvergadering over de ENSIA 2024-verantwoording werd duidelijk dat de gemeente Westerkwartier op sommige vlakken goed presteert, maar dat er ook uitdagingen zijn. Geertje Veenstra van het CDA benadrukte het belang van informatieveiligheid als bestuurlijke verantwoordelijkheid. "Het raakt aan essentiële waarden voor onze gemeente, zoals betrouwbaarheid en bescherming van onze inwoners," aldus Veenstra. Ze vroeg zich af welke maatregelen worden genomen om de problemen met de BAG op te lossen en hoe de gemeente zich voorbereidt op de nieuwe Baseline Informatiebeveiliging Overheid (BIO2) en de Cyberbeveiligingswet (CBW).
Frantina Kiekebeld van VZ Westerkwartier sloot zich aan bij de zorgen over de BAG en vroeg hoe toekomstige problemen door personeelskrapte kunnen worden voorkomen. Anneke Laan van Sterk Westerkwartier zag echter een positieve ontwikkeling: "Als je het vergelijkt met 2019, zit er een hartstikke mooie stijgende lijn in."
De burgemeester van Westerkwartier gaf een openhartige toelichting op de problemen met de BAG. "Het is niet meteen morgen wat aan de hand, maar het is wel de basis voor verder beleid," zei hij. Hij legde uit dat de fusie van verschillende gemeenten met elk hun eigen systematiek voor problemen heeft gezorgd. "We werken elke dag keihard om dat op orde te krijgen, maar ik kan nu niet de garantie geven dat het volgend jaar ineens wel op orde is."
Koos Siegers van de ChristenUnie stelde voor om de ENSIA-rapportage voortaan als ingekomen stuk te behandelen, zodat de raad zich kan richten op andere belangrijke zaken. Geertje Veenstra van het CDA was het daar niet mee eens: "Dit onderwerp is zo belangrijk dat we dat echt gewoon op de agenda willen."
Het voorstel om de ENSIA-verantwoording als hamerstuk te behandelen in de raadsvergadering werd uiteindelijk aangenomen. De discussie over de informatieveiligheid in de gemeente Westerkwartier zal echter ongetwijfeld doorgaan, zeker met de aankomende veranderingen op het gebied van wet- en regelgeving.
Samenvatting van het voorstel
Het raadsvoorstel betreft de ENSIA 2024, waarbij de gemeente Westerkwartier verantwoording aflegt over informatieveiligheid via de Eenduidige Normatiek Single Information Audit (ENSIA). Het voorstel omvat de collegeverklaring, het assurancerapport van een IT-auditor en rapportages over de Basisregistraties Adressen en Gebouwen (BAG), Grootschalige Topografie (BGT) en Ondergrond (BRO). De gemeente voldoet aan de normen voor DigiD en Suwinet, maar scoort onvoldoende op de BAG door personeelswisselingen. De BGT en BRO zijn op orde. De implementatie van de Baseline informatiebeveiliging overheid (BIO) wordt gemonitord, met aandacht voor de overgang naar BIO2 in 2025. Het college vraagt om geheimhouding van de bijlagen vanwege de beveiligingsinformatie. Het raadsbesluit is om kennis te nemen van de documenten.