beantwoording vragen fracties ap 9a RIB kwetsbaarheid digitale systemen

BEANTWOORDING TECHNISCHE VRAGEN -------------------------------------------------------------------------------------------------------------------------------------Aan De gemeenteraad van de Gemeente Gilze en Rijen Van Het college van burgemeester en wethouders Portefeuillehouder Wethouder Vermorken Vragensteller GB, PvdA Onderwerp RIB kwetsbaarheid digitale systemen Datum vergadering 14-02-2022 Agendapunt vergadering 9a Datum ingekomen 07-02-2022 Datum beantwoording 11-02-2022 Behandelend medewerker Pierre Kop Zaaknummer Nummer -------------------------------------------------------------------------------------------------------------------------------------GB Hoe is de aansprakelijkheid geregeld in het geval van een incident (bijvoorbeeld misbruik, installatie van kwaadaardige software en/of diefstal van gegevens). 1. Wie is er aansprakelijk, de aanbieder van de systemen die wij gebruiken als gemeente, of de gemeente? Antwoord Bij schade aan derden is de gemeente als eerste aansprakelijk; afhankelijk van de omstandigheden kan er mogelijk schade worden verhaald bij de leverancier. Voor zelf geleden schade kan de leverancier door ons aansprakelijk worden gesteld. Aansprakelijkheid is geregeld in de met de leverancier overeengekomen hoofdovereenkomst.

PvdA 2. Is de ABG organisatie voldoende toegerust (formatie en middelen) om op adequate wijze de digitale risico’s te pareren? Graag wordt onze fractie door de organisatie op een gelegen moment nader geïnformeerd over dit belangrijke cyberthema. Antwoord De ABG-organisatie voert de beveiliging tegen digitale dreigingen uit in samenwerking met het SSC Equalit, onze IT-dienstverlener. Zowel bij de ABG-organisatie als Equalit vinden jaarlijks zelfevaluaties, onafhankelijk audits en testen plaats op verschillende aspecten van informatiebeveiliging. Het ‘oordeel’ van toezichthouders en auditors is in alle gevallen positief. Equalit is daarnaast ISAE-3402 gecertificeerd; dat biedt de ABG-organisatie zekerheid dat de aspecten als risicomanagement, cyber security en privacy goed en adequaat zijn georganiseerd (ISAE 3402 is de internationale assurance standaard voor outsourcing). De CISO (chief information security officer) heeft aangegeven open te staan voor een gesprek met uw raad over het onderwerp informatieveiligheid.