Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
5 Reactie van de gemeenten op het onderzoek
Alle 108 9 gemeenten hebben uiterlijk begin februari 2015 een conceptrapportage van
bevindingen ontvangen. Deze rapportage beschrijft per norm de uitkomst: akkoord dan
wel niet akkoord en bevat een toelichtende onderbouwing voor de normen die onvoldoende
scoren. Gemeenten hebben vervolgens begin maart 2015 een definitieve
rapportage van bevindingen ontvangen.
70 gemeenten hebben gereageerd op de conceptrapportage van bevindingen.
Van deze 70 gemeenten zijn er 30 akkoord met de constateringen zoals beschreven in
de conceptrapportage van bevindingen.
Van de 70 gemeenten zijn er 20 die specifieke verbetermaatregelen aankondigen.
Meestal betreft het de afronding/formele vaststelling van het informatiebeveiligingsbeleid
en/of plan na 1 september 2014. Een aantal gemeenten geeft aan dat men actie
gaat ondernemen op de normen waar men een onvoldoende op scoort.
Inhoudelijke opmerkingen
De Inspectie SZW heeft naar aanleiding van de opmerkingen van zestien gemeenten
op de concept rapportage de scores bijgesteld. In nagenoeg alle gevallen betrof dit
een positieve bijstelling op één norm. In de helft van de gevallen betrof het een
bijstelling met betrekking tot norm 13.5 (controle op verleende toegangsrechten).
Drie gemeenten (één uitvoeringsorganisatie) signaleren terecht dat de onderzoeksperiode
is vervroegd van voorjaar 2015 naar najaar 2014. Dit is gebeurd op verzoek
van de staatssecretaris. Dit laat echter onverlet dat het eisen betreft waaraan al sinds
2002 voldaan dient te worden.
Zes gemeenten wijzen op het formele karakter van de beoordeling. Zij geven terecht
aan dat daardoor geen rekening wordt gehouden met het feit dat binnen sommige
gemeenten zaken informeel plaatsvinden. De Inspectie SZW heeft geen gemeenten
bezocht. Het gehele onderzoek is – net als in 2013 – uitgevoerd op basis van schriftelijke
vastleggingen. Aanname is dat altijd iets op papier is terug te vinden van de
uitgevoerde activiteiten. Aangezien het vooral de kleinere gemeenten waren die deze
reactie gaven heeft de Inspectie SZW aanvullend onderzocht of er een verschil is in
score tussen grote en kleine gemeenten en tussen gemeenten die al dan niet in ISDverband
samenwerken. De uitkomsten hiervan zijn beschreven in hoofdstuk 3.6.
Van de gemeenten die opmerkingen hebben gemaakt over de normen betreft dit het
vaakst norm 13.5 (controle op verleende toegangsrechten). Bij deze norm heeft de
Inspectie SZW gekeken of er een procedure bestaat en of er een voorbeeld van een
beoordelingsrapportage van de uitvoering kan worden opgeleverd. Tevens heeft de
Inspectie SZW gevraagd of er specifieke zaken (opvallend zoekgedrag) zijn opgevallen.
Dit opvallend zoekgedrag heeft de Inspectie SZW afgeleid van de generieke rapportage
en rapportages die de Inspectie SZW op verzoek heeft aangevraagd bij BKWI.
Diverse gemeenten geven aan dat het beoordelen van alleen de BKWI-rapportages
voldoende is. In het rapport is op deze opvatting nader ingegaan.
9
De facto 107 gemeenten, Schoonhoven en Bergambacht vormen samen met enkele andere gemeenten vanaf 1 januari
2015 de gemeente Krimpenerwaard.
Pagina 31 van 73