Raadsmededeling 121-2021 Beantwoording aanvullende vragen VVD jaarstukken 2020 en begroting 2022 GGD.pdf
Tekst van het document
Raadsmededeling openbaar Nummer Datum B&W datum Beh. Ambtenaar Portefeuillehouder Onderwerp
: : : : : :
121-2021 21 juni 2021 T. Broek J.C. Wikkerink Beantwoording aanvullende vragen fractie VVD jaarstukken 2020 en concept begroting 2022 GGD
Aanleiding: Naar aanleiding van de jaarstukken 2020 en de concept programmabegroting 2022 van GGD Noorden Oost-Gelderland (NOG) heeft de fractie van VVD aanvullende schriftelijke vragen gesteld met deze raadsmededeling worden de vragen beantwoord. De beantwoording is afgestemd met de GGD NOG.
Inhoud mededeling: Het VNOG heeft in 2020 te maken gekregen met Ransomware met naast organisatorische ook grote financiële gevolgen. In zijn verslag op pagina 13 geeft de accountant aan dat er geen onderzoek is gedaan naar cybersecurity. U geeft hierbij aan dat deze risico’s aanwezig zijn. De vraag of de genomen maatregelen passend en toereikend zijn wordt niet beantwoord. 1.Graag vernemen wij daarop uw reactie? GGD NOG heeft een wettelijke verplichting om passende maatregelen te treffen. Hieraan geeft GGD NOG met de inzichten en mogelijkheden van nu zo goed mogelijk invulling aan, maar dit is een voortdurend proces met steeds nieuwe ontwikkelingen. Het VNOG heeft naar aanleiding van een recente hack opdracht gegeven tot een brede “Cyber Security Scan” 2. Bent u voornemens om ook een dergelijke scan te laten uitvoeren en zo nee waarom niet? Het Managementteam van GGD NOG heeft eind mei 2021 besloten om KPMG opdracht te geven voor een Applicatielandschap- & Security Scan. Doel is beter inzicht te krijgen in de applicaties en de daarbij horende informatiebeveiligingsrisico’s. Daarnaast is er behoefte aan een totaaloplossing om in control te blijven over de applicaties en de bijkomende IT risico’s. Deze opdracht wordt uitgevoerd in samenwerking met twee andere GGD’en, waarmee GGD NOG samenwerkt op het gebied van ICT en informatiemanagement. Opdracht aan accountant. 3.
Bent u voornemens om de accountant opdracht te geven voor de komende jaren om als onderdeel van de jaarrekeningcontrole ook een verklaring te vragen omtrent de informatiebeveiliging en zo nee waarom niet ? Nee. Informatiebeveiliging is een integraal onderdeel van de jaarrekening. We laten in 2021 een Applicatielandschap- & Security Scan uitvoeren door een externe partij (zie ook bij 2). Naar aanleiding van de datadiefstal. 4.U geeft aan geen cyber crime dekking te hebben op uw verzekering. Bent u voornemens dit te overwegen en zo nee waarom niet? GGD NOG werkt aan verdere verbetering van de informatieveiligheid. GGD NOG wil een besluit over het afnemen van een cyber crime verzekering nemen op basis van een afweging van de verwachte voordelen en de kosten.
Naar aanleiding van de vraag rondom de passende opschaling van de interne controle ter beoordeling rechtmatigheid. U signaleert hierbij risico’s rondom de inkoop / aanbesteding van covid-gerelateerde zaken. 5. In hoeverre zijn de genomen beheersmaatregelen op deze risico’s passend en effectief? Zoals gemeld is GGD NOG - met ondersteuning - bezig met een inventarisatie en maatregelen voor de risico’s rondom aanbesteding en inkoop. Dit moet leiden tot passende en effectieve maatregelen.
De volgende stukken zijn voor u bijgevoegd: Raadsmededeling 105-2021Beantwoording raadsvragen fracties CU en VVD jaarstukken 2020 en concept begroting 2022 GGD