221130 Vragen informatiebeveiliging - raad
Tekst van het document
Vragen die de raad in het kader van informatiebeveiliging kan stellen aan het college van B&W en/of CISO: -
-
-
-
-
-
Hoe recent is een GAP- en risicoanalyse op informatiebeveiliging uitgevoerd? Welke risico's accepteert de gemeente niet en welke risico’s accepteert de gemeente? Op basis van welke afwegingen en onder welke voorwaarden worden de risico’s geaccepteerd? Hoeveel van de BIO-maatregelen zijn geïmplementeerd? Hoeveel van de activiteiten in het jaarplan informatieveiligheid zijn (deels) uitgevoerd? Welke risico’s loopt de gemeente daardoor? Welke protocollen en richtlijnen mist de gemeente in het informatiebeveiligingsbeleid? Welke risico’s loopt de gemeente daardoor? Wanneer worden deze omissies opgevuld? Wanneer zijn de laatste pentesten uitgevoerd? Waarop zijn de pentesten uitgevoerd (externe netwerk, interne netwerk, wifi netwerk, Active Directory audit, phishingmail, smishingmail, mystery guest)? Welke risico’s zijn gesignaleerd? Is een verbeterpunten in een plan van aanpak opgenomen? Zijn de verbetermaatregelen gerealiseerd? Hebben we binnen onze gemeente procedures opgesteld voor incidenten? Hoeveel incidenten zijn er in de afgelopen periode (maand/half jaar) geweest? Hoeveel datalekken zijn gemeld bij de Autoriteit Persoonsgegevens? Is een verbeterplan opgesteld? Zijn de verbetermaatregelen gerealiseerd? In hoeverre zijn de (pre)dpia’s op de gegevensbewerkingsprocessen uitgevoerd? Zijn verbeterpunten gesignaleerd? Zijn deze opgepakt? Hoe worden de aspecten
informatiebeveiliging en privacy in de collegebesluiten meegenomen? Welke risico’s ziet de accountant op informatieveiligheid? Is naar aanleiding van de bevindingen van de accountant een verbeterplan opgesteld? Zijn de verbetermaatregelen geïmplementeerd? Is de taakvolwassenheid op informatieveiligheid van de medewerkers gemeten? Hoeveel medewerkers hebben in het afgelopen jaar deelgenomen aan cursus/opleiding informatieveiligheid?
Inspiratie kan verder gehaald worden uit: -
https://www.informatiebeveiligingsdienst.nl/product/dreigingsbeeld-informatiebeveiligingnederlandse-gemeenten-2021-2022/ https://vng.nl/artikelen/mindmaps-informatieveiligheid