Skip to main content

Gelderland doet lang over het opvolgen van aanbevelingen

De provincie volgt aanbevelingen op het gebied van informatiemanagement meestal wel op, maar neemt daar vaak ruim de tijd voor.

Het opvolgen van aanbevelingen kost tijd. Met die wetenschap in het achterhoofd besloot de Rekenkamer Oost-Nederland het lerend vermogen van de provincie Gelderland over tien jaar in beeld te brengen. Hoe goed blijkt de provincie dan in staat om aanbevelingen op het gebied van informatiemanagement op te volgen? Of het nu gaat om de Wet open overheid (Woo), informatiebeveiliging of om privacyvraagstukken, uiteindelijk wordt er wel wat met de aanbevelingen gedaan. Al duurt het soms lang.

Het was best even graven in dossiers, het archief én geheugens, schrijft de rekenkamer, om alle stukken uit de onderzoeksperiode (2015-2025) boven maar water te krijgen. Maar door de lange onderzoeksperiode zie je bijvoorbeeld dat sommige aanbevelingen jaar na jaar terugkeren, wat erop wijst dat de opvolging nogal eens op zich laat wachten. Dat gold met name voor de thema’s archivering en privacy. Je ziet ook dat er uiteindelijk meestal wél iets wordt gedaan met aanbevelingen uit toezicht, audits en onderzoeken. Zo werden aanbevelingen over informatieveiligheid en over openbaarheid van informatie vrijwel geheel opgevolgd.

Gebrek aan prioriteit, bewustzijn en borging

Onderwerp van het onderzoek was de informatiehuishouding van de provincie en dan met name de vraag in hoeverre de Gedeputeerde Staten aanbevelingen uit toezicht, audits en onderzoeken in het informatiedomein hebben doorgevoerd. En zo niet, waarom niet? Uit het onderzoek blijkt dat Gelderland de aanbevelingen grotendeels opvolgde. Waar dat niet of laat gebeurde, kwam dat door een gebrek aan prioriteit, bewustzijn en borging, schrijft de rekenkamer.

Dat gold onder meer voor de Provinciale Staten, dat zich niet voldoende bewust was van bepaalde problemen, waardoor het wel heel lastig werd om de controlerende rol uit te oefenen. Dit was bij archivering en privacy het geval. Zo was het beeld dat de Gedeputeerde Staten schetsten in de begroting van 2025 rooskleuriger dan wat de functionaris gegevensbescherming (FG) constateerde – maar ja, de Provinciale Staten ontvingen geen verslagen van de FG, dus dat bleef onbekend. Ook ontvingen de Provinciale Staten nauwelijks informatie over archivering.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.

Meer recente berichten

‘Jonge juristen gebruiken vaker AI, maar ervaren collega’s zijn kritischer’
Verder lezen
Ondernemers Waadhoeke praten tijdens nazomerborrel over cyberveiligheid
Verder lezen
Be­las­ting­dienst mag bijzondere gegevens gebruiken voor dis­cri­mi­na­tie­con­tro­le
Verder lezen
Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid
Verder lezen
Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen
Verder lezen
Hoe verbeter je ot-security?
Verder lezen
Overheid scherpt privacy-afspraken met Salesforce aan
Verder lezen
Waarom cybersecurity-awarenesstraining medewerkers in de steek laat
Verder lezen
De FRIA voor AI-systemen komt eraan: bereid u voor
Verder lezen
BIO2: dit verandert voor de informatiebeveiliging bij de overheid
Verder lezen