Beantwoording technische vragen rekenkamerrapport informatieveiligheid door college van B&W

Beantwoording technische vragen Rekenkamerrapport Informatiebeveiliging door college van B&W Fractie Pagina OD

OD

7

8

Onderwerp - vraag Punt 17 – stelt de rekenkamer vast dat het Information Security Management System (ISMS) nog steeds er niet is. In informatie van het college uit 2020 is toen met de raad het verslag gedeeld waarin ISMS wordt benoemd. a. Hoe verklaart het college dat het ISMS, dat sinds 2020 is aangekondigd, pas in 2026 wordt geïmplementeerd? b. Wat gebeurt er als de implementatie van het ISMS verder vertraagt?

Reactie college van B&W In 2020 is vooral gesproken over een ISMS-tool. Primair om bewijstukken in samenhang op te slaan. Op een aantal afdelingen is deze tool gebruikt. Deze tool werd echter niet voldoende gebruiksvriendelijk bevonden. Met BIO2 hebben we het over een ISMS-systeem als continu verbeterproces welke na vaststelling van de cyberwet verplicht is. Dat is het geheel aan procedures waarbij risicomanagement centraal gesteld is met een PDCA-cyclus (Plan-Do-Check-Act). Dit systeem zijn we nu aan het inrichten, te beginnen met risicomanagement. Op termijn zal weer naar een passende ondersteunende tool gekeken worden.

Punt 22 – stelt de rekenkamer dat geen stukken De urgentie is onderkend door de goedgekeurde formatie-uitbreiding in 2026. Na het heeft gezien waaruit kan worden opgemaakt of de vervullen van de vacature zijn we als team op sterkte. uitkomsten van de scan volledig en met passende De verbeterpunten uit de recente AVG-scan zijn inmiddels grotendeels verwerkt in het urgentie zijn opgevolgd. nieuwe privacybeleid. Het gaat hierbij onder andere om het vastleggen en a. Wat is de status van het AVG-scan van communiceren van het profiel van de privacy-ambassadeur, het ontwikkelen van afgelopen jaar? afdelingsspecifieke trainingen, het aanscherpen van werkinstructies en het periodiek b. Welke risico’s lopen inwoners als actualiseren van het verwerkingsregister. Deze punten worden dit jaar verder verbeteringen uitblijven? uitgewerkt en geïmplementeerd. Op basis van het nieuwe beleid is meer samenhang gekomen om het geheel aan privacy-maatregelen beter te besturen. Ten opzichte van de huidige situatie is dit een verbetering. Alhoewel de primaire processen redelijk verlopen kunnen we niet uitsluiten dat iets menselijkerwijs over het hoofd gezien wordt. Met de formatie-uitbreiding kan meer aandacht gegeven worden aan een meer complete dekking in de processen en bewustwording bij het personeel te bereiken.

Voor nu zien we geen aanleiding voor een significante wijziging in het risico, meer dat we als organisatie aan kwaliteit winnen en nog bewuster met de gegevens van onze burgers omgaan.