De informatieveiligheid bij de gemeente Utrecht is niet voldoende gewaarborgd. Die conclusie trekt de Rekenkamer Utrecht in zijn rapport Zo sterk als de zwakste schakel. Bij het onderzoek is gekeken naar organisatie/proces, mens en techniek.
De Rekenkamer onderstreept dat de gemeente verschillende maatregelen heeft genomen, zoals het versterken van de governance, het uitbreiden van de middelen en capaciteit en het in kaart brengen en prioriteren van risico's. Desondanks wijzen de testresultaten op het gebied van mens en techniek en de stand van de uitvoering van het beleid uit dat er verbetering nodig is.
Daarom doet de Rekenkamer een aantal aanbevelingen, waaronder:
- Neem de benodigde maatregelen tegen technische risico’s die bekend zijn;
- Investeer structureel in het informatiebewustzijn van medewerkers;
- Voer alle nodige risicoanalyses uit;
- Verbeter het toezicht op informatieveiligheid in de thuiswerksituatie.
Het rapport wordt tijdens een technische bijeenkomst op 13 april 2021 aan de Utrechtse gemeenteraad gepresenteerd. Vervolgens wordt het behandeld in de commissie Mens & Samenleving en in de gemeenteraad.
