beantwoording vraag hr. Belshof over bankreglement Stadsbank Oost Nederland 2020

x

College van burgemeester en wethouders Burgemeester Schriftelijke vragen raadsleden

x

Artikel 41 (vragen) Artikel 43 (inlichtingen) Mondelinge vragenronde raadsvergadering Vragensteller : de heer H.B.M. Belshof Datum : 16 maart 2021 (vergadering commissie Samenleving en Bestuur) Onderwerp: Bankreglement Stadsbank Oost Nederland 2020 Vraag: In artikel 12 van het Bankreglement wordt aangegeven dat de Stadsbank externe partijen voor werkzaamheden kan inhuren. Hoe kan de gemeente het nakomen van voorschriften op het gebied van ict veiligheid en privacy controleren. In te vullen door PAZ Zaaknr. : Z/21/019102 Verzenddatum : Behandeld: Datum : Antwoord :

Inkomend doc. nr. Uitgaand doc. nr.

D-107851

Schriftelijke beantwoording Katleen Horck-Brummelhuis 23 maart 2021 Voor de overdracht en de uitwisseling van (persoons)gegevens moet de externe partij voldoen aan de bepalingen in de Algemene verordening gegevensbescherming (AVG) in verband met de privacy en voor de Baseline informatiebeveiliging Overheid (BIO) in verband met de ICT en informatiebeveiliging. De bewaking van de BIO vindt plaats door middel van een Information Security Management System (ISMS systeem). Over de nakoming van de BIO wordt door de Chief Information Security Officer (CISO) jaarlijks aan het Dagelijks Bestuur verantwoording afgelegd in de ‘Verklaring van Toepasselijkheid’. Voor de uitwisseling van persoonsgegevens wordt (indien van toepassing) een separate overeenkomst gesloten, conform de regelgeving in de AVG (bv. verwerkingsovereenkomst of een overeenkomst tussen twee verwerkingsverantwoordelijken). In voorkomende gevallen wordt vooraf een impactanalyse (DPIA) uitgevoerd. Bewaking van de nakoming van de regels en afspraken vindt plaats door de Functionaris Gegevensbescherming (privacy), CISO (Informatiebeveiliging) en Privacy Officer (ICT).

Met vriendelijke groet, burgemeester en wethouders,

dr. R. Toet secretaris

mr. drs. R.G. Welten burgemeester