Antwoord technische vragen VVD - GR GGD

Technische vragen n.a.v. agenda tafels d.d. 7 februari 2023

RV Zienswijze Kadernota 2024 GGD Vragen VVD: 1. In het stuk staat: “De verwachting is dat in 2024 de GGD nog niet volledig voldoet aan de aangescherpte regelgeving om het basisniveau van informatiebeveiliging op orde te hebben, hierdoor zullen verdere maatregelen omtrent Informatiebeveiliging geïmplementeerd dienen te worden. a. Welke stappen zijn nog nodig om het basisniveau van informatiebeveiliging op orde te hebben? Hoe lang gaat dit duren?

a. Op technisch vlak zijn er grote stappen gezet op het gebied van informatiebeveiliging. Organisatorisch dienen er nog maatregelen te worden geïmplementeerd. Waaronder het vergroten van de bewustwording bij medewerkers in het primaire proces. Door de financiële beperking van de afgelopen jaren is er geen ruimte geweest voor de optimalisatie van de informatievoorziening. Er wordt toegewerkt naar het op orde hebben van de basis in Q2 van 2024.

b. Welke risico’s loopt de GGD als de informatiebeveiliging nog niet het basisniveau heeft bereikt?

b. In de huidige situatie loopt de informatievoorziening van de GGD enig risico. Hoewel nog niet voldaan wordt aan de normen is kans op ernstige calamiteiten miniem. Echter, geheel uitsluiten van calamiteiten kan feitelijk niet. Ook in het geval dat voldaan wordt aan de normen.

2. In de gemeente Hoorn is een amendement aangenomen met de strekking dat de technische infrastructuren van de GGDHN en de Veiligheidsregio NHN niet verenigbaar zijn met elkaar. Een onderzoek tot samenwerking op dit punt zou inefficiënt zijn. Kan het college aangeven of dit klopt?

2. Of de technische infrastructuren van de GGDHN en Veiligheidsregio NHN verenigbaar zijn met elkaar is ons niet bekend. Het advies van de regionale financiële klankbordgroep is om dit te nader te onderzoeken.