<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                      AANBIEDINGSBRIEF TECHNISCHE VRAGEN

                                                                      Zaaknummer        :

                                                                      Documentnummer    :

                                                                      BI-nummer         : 00400 TV

Aan de leden van de gemeenteraad,


Het college van burgemeester en wethouders van de gemeente Moerdijk biedt u hierbij de
beantwoording van de volgende technische vragen aan.

Vergadering     : Commissie Bestuur en Middelen
Vraagsteller    : de heer L.J.J. Smid
Datum           : 17 september 2015


Vraag 1.1 : Het college heeft de notitie Informatiebeveiligingsplan (november 2014) en het
informatiebeleidsplan (juli 2015) vastgesteld. Vraag:
Wat is de status van beide documenten?
Wij zouden willen beschikken over deze plannen (als toets) omdat in het rekenkameronderzoek naar
deze beleidsstukken wordt verwezen. Overigens vond ook een verwijzing plaats door de directeur
bedrijfsvoering in zijn presentatie op 3 september jl.

Antwoord 1.1:
Naast de aanpassing van het Informatiebeveiligingsbeleid is ook het Informatiebeveiligingsplan
geactualiseerd. Dit zijn 2 aparte documenten. In verband hiermee is een risicoanalyse uitgevoerd. Er
zijn bij het uitvoeren van de risicoanalyse geen onaanvaardbare risico's aangetroffen. Zowel het
Informatiebeveiligingsbeleid als het Informatiebeveiligingsplan zijn in november 2014 door het college
vastgesteld..
De te treffen maatregelen en aanbevelingen richten zich vooral op het opstellen of aanscherpen van
procedures en het inrichten en borgen van het proces informatiebeveiliging in de organisatie.
De treffen maatregelen uit het genoemde plan zijn al deels uitgevoerd of staan gepland. Nog dit jaar
zal er een actualisatie van het informatiebeveiligingsplan plaatsvinden. Naast toetsing aan de
Tactische Baseline Informatievoorziening Gemeenten. (BIG) zullen ook nieuwe te treffen maatregelen
voortkomende uit o.a. zelfevaluaties BRP en PUN worden opgenomen in het plan.
De notitie Informatiebeveiligingsbeleid gemeente Moerdijk is openbaar en kan worden toegestuurd.
Het document Risicoanalyse en Informatiebeveiligingsplan heeft een vertrouwelijk karakter en kan op
verzoek worden ingezien.

Zoals toegezegd tijdens de raadsinformatiebijeenkomst van 3 september jongstleden zal er een
nieuwe raadsinformatiebijeenkomst worden georganiseerd voor de raadscommissie waarin onder
andere het informatiebeleidsplan en de uitwerking daarvan nader zal worden toegelicht. Het
uitwerkingsplan Informatiebeleid zal op 7 oktober door de directie worden behandeld.

Vraag 1.2: Het college heeft de notitie Informatiebeveiligingsplan (november 2014) en het
informatiebeleidsplan (juli 2015) vastgesteld. Vraag:
Zijn deze door het college vastgestelde beleidsdocumenten afgestemd met de andere BERM-
gemeenten? Zo ja, is er o.b.v. afstemming sprake geweest van (wederzijdse) aanpassingen? Zo nee,
hoe vindt dan alsnog afstemming van lokaal gevoerd ICT-beleid plaats?




                                                                                                     1
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Antwoord 2:
Aan de BERM gemeenten is kenbaar gemaakt dat de gemeente Moerdijk al jaren een
Informatiebeveiligingsbeleid heeft en dat het laatste plan ook al grotendeels voldoet aan de Baseline
Informatiebeveiliging voor gemeenten. Geconstateerd is dat onze gemeente op dat punt een
voorsprong heeft op de andere gemeenten. De directeuren van de BERM-gemeenten hebben nu
vastgelegd dat bij de eerstvolgende vernieuwing van het Informatiebeveiligingsbeleid (2017) gepoogd
zal worden om tot één informatiebeveiligingsbeleid te komen voor de vier BERM-gemeenten. Naast
het algemeen informatiebeveiligingsbeleid zijn er zaken die voor alle 4 gemeenten aandacht
behoeven, zoals afstemming met de ICT samenwerking over het treffen van beveiligingsmaatregelen.
Hierbij kan worden gedacht aan de inrichting van een gelijk wachtwoordbeleid, hoe om te gaan met
incidentmeldingen e.d. Periodiek komen de Informatie Beveiligingsfunctionarissen van de gemeenten
bijeen om afstemming te zoeken op diverse onderwerpen met betrekking tot informatiebeveiliging.

Wat het informatiebeleid betreft is een eerste aanzet gegeven om te komen tot één BERM-
beleidsplan. Bij de uitwerking bleek dit nu nog een stap te ver omdat de gemeenten op het gebied van
informatievoorziening te veel autonome eisen en wensen hebben vanuit zowel de raden, de colleges
als de organisaties. Wel heeft er nauwe afstemming plaatsgevonden en zijn onderdelen en de opbouw
in alle vier de plannen gelijk. Zeker wat betreft de externe ontwikkelingen zien we raakvlakken die
doorwerken tot in het realisatieplan.
Beide vragen kunnen dus met ja beantwoord worden.

Vraag 1.3 : Het college heeft de notitie Informatiebeveiligingsplan (november 2014) en het
informatiebeleidsplan (juli 2015) vastgesteld. Vraag:
Hoe past het automatiseringsbeleid (volgend op het informatiebeleid) in dit plaatje, met het oog op de
opmerking, dat nu vooral wordt gekeken naar de I-paragraaf, en de A-functies v.w.b. gegevens- en
applicatieontwikkeling later meer aandacht gaan krijgen.

Antwoord 1.3: Afgesproken is om in BERM-verband te komen tot één ICT(A) beleidsplan. Dit is
namelijk een randvoorwaarde om de ICT samenwerking succesvol te maken. Dit plan is inderdaad
volgend en moet nog worden gemaakt. In dit plan wordt de verbinding gelegd tussen de organisatie
(Informatiebeleid) en de ‘techniek’ ICT(A)-beleid). Dit sluit aan op de opmerking waarin wordt
aangegeven dat nu vooral wordt gekeken naar wat de organisatie wenst (I-paragraaf) en later naar de
vertaling hiervan richting ICT(A)-beleid.

Vraag 2 : In het raadsvoorstel t.a.v. de instelling van een GR BERM en in behandeling in de cie. B&M
is o.m. aandacht besteed aan het rapport van Native. Is bij het rekenkameronderzoek rekening
gehouden met de bevindingen in het rapport van Native? Deze vraag zal gesteld worden aan de
vertegenwoordigers van de rekenkamer / onderzoeksbureau (mits aanwezig). Vraag:
In hoeverre heeft het college bij de reactie op de aanbevelingen van de rekenkamer, opmerkingen uit
het onderzoeksrapport van Native laten meewegen?

Antwoord 2: Het Native rapport is aangeboden aan het onderzoeksbureau. In hoeverre dit is
meegenomen door het onderzoeksbureau zal inderdaad gevraagd moeten worden aan de
vertegenwoordiging van het onderzoeksbureau. Als reactie op de aanbevelingen onderschrijft het
college de aanbevelingen. Het onderzoeksrapport van Native richt zich voornamelijk op de uitvoering
(de ICT-WBW organisatie) en minder op het beleid. Wel is er een link te leggen bij de aanbeveling
opgenomen bij punt 7 (Samenwerking). De daarin opgenomen aanbeveling om een routekaart te
ontwikkelen waarlangs samenwerking op het gebied van informatisering vorm gegeven zal worden,
sluit aan op de aanbeveling uit het Native onderzoeksrapport om te komen tot goede afstemming op
het gebied van informatievoorziening (harmonisatie van applicaties). Door de directeuren
bedrijfsvoering zijn hierover de eerste afspraken gemaakt en vastgelegd.

Met vriendelijke groet,
namens burgemeester en wethouders van Moerdijk d.d.15 september 2015,
de gemeentesecretaris

Drs. A.E.B. Kandel



                                                                                                         2
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>