Gemeenten Achtkarspelen en Tytsjerksteradiel nemen maatregelen voor betere informatiebeveiliging
De rekenkamercommissie heeft een kritisch rapport gepresenteerd over de informatiebeveiliging en privacy binnen de gemeenten Achtkarspelen en Tytsjerksteradiel. Hoewel het beleid op papier in orde is, schort het aan de uitvoering. De gemeenteraad van Achtkarspelen heeft besloten de aanbevelingen uit het rapport over te nemen.
Samenvatting van het voorstel
De rekenkamercommissie heeft onderzoek gedaan naar de informatiebeveiliging en privacy van de gemeenten Achtkarspelen en Tytsjerksteradiel. Het rapport, gepresenteerd op 9 mei 2019, concludeert dat hoewel het beleid actueel is en er bewustzijn is over het belang van informatieveiligheid, de uitvoering en handhaving van maatregelen nog tekortschieten. Er zijn aanbevelingen gedaan om de situatie te verbeteren, waaronder het vervangen van de CISO-functionaris, het opstellen van een uitvoeringsplan, en het verbeteren van de communicatie tussen college en raad. Ook wordt geadviseerd om oude verwerkersovereenkomsten te vervangen, DPIA’s uit te voeren, en een continuïteitsplan op te stellen. De raad van Achtkarspelen heeft besloten deze aanbevelingen over te nemen en het college opdracht te geven deze uit te voeren.