2 Verantwoording op RKC onderzoek Informatiebeveiliging - Kwetsbaarheden

s

Gemeente Haariem

Bestuurlijke agendazaak

Onderwerp

Soort: RKC aanbeveling

RKC onderzoek lnformatiebeveiliging - Kwetsbaarheden

Nummer: 2019/311840 Programmanummer

__________________________________________________________________ 6.2 Gemeentelijk bestuur Bestuursorgaan en Ontstaansdatum lndiener/Fractie Gemeenteraad Haarlem d.d. 28-3-2019

Omschrijving De raad geeft het college opdracht de informatiesystemen

Afdeling CC

weerbaarder te maken tegen cybercrime door: a. De resterende kwetsbaarheden uit de penetratietesten

Verantwoordelijke

overeenkomstig de aanbevelingen van Hoffmann te verhelpen. b. Vóór de zomer van 2019 een hertest te Iaten uitvoeren op de

Email

gevonden kwetsbaarheden en de gemeenteraad hierover te • . . . informeren en deze periodiek en met verschillende invalshoeken te herhalen.

Hut F.J. fhut@haarlem.nl Telefoonnummer

Stand van Zaken/afdoening Op 28-03-2019 heeft de raad het college drie opdrachten gegeven om de informatiesystemen weerbaarder te maken tegen cybercrime. Twee van deze opdrachten zijn reeds eerder afgesloten. De derde staat onder nummer 2019/311840 nog open. Over de voortgang ervan is de commissie continu gei•nformeerd via een vaste bijlage bij de halfjaarlijkse lnformatienota lnformatiebeveiliging. De opdracht De raad geeft het college opdracht de informatiesystemen weerbaarder te maken tegen cybercrime door: a. De resterende kwetsbaarheden uit de penetratietesten overeenkomstig de aanbevelingen van Hoffmann te verhelpen. b.

Vóór de zomer van 2019 een hertest te laten uitvoeren op de gevonden kwetsbaarheden en de gemeenteraad hierover te informeren en deze periodiek en met verschillende invalshoeken te herhalen.

Afhandeling van onderdeel a: Een externe partij (Vest lnformatiebeveiliging) is gevraagd om technisch vast te stellen dat de bevindingen inderdaad zijn verholpen. Het verslag van dit onderzoek is als bijlage toegevoegd.

Kenmerk: 2019/311840

1/2

Het rapport van Hoffmann noemt zeven punten bij de Externe penetratietest. Het verslag van Vest heeft onder het kopje Externe koppelvlakken ieder van deze punten beoordeeld en gereed bevonden. Het rapport van Hoffmann noemt acht punten bij de lnterne penetratietest. Het verslag van Vest heeft onder het kopje lnterne koppelvlakken ieder van deze punten beoordeeld en gereed bevonden. Het rapport van Hoffmann noemt één punt bij de fysieke penetratietest. Hiervan is de impact op de geadviseerde manier gemitigeerd door de drie geadviseerde maatregelen te treffen (netwerk authenticatie, netwerk segmentatie, full disk encryptie). Deze drie maatregelen zijn als onderdeel van de lnterne koppelviakken (vorige alinea) door Vest geverifieerd. Afhandeling van onderdeel b: De eerste hertest heeft vóór de zomer van 2019 plaatsgevonden. Dit is ln informatienota 2019/465158 gemeld. Sindsdien worden regelmatig technische tests uitgevoerd. Het laatste rapport is van 22 november 2024. Hierin komt geen enkele kwetsbaarheid naar boven met gewicht Hoog.

Afdeiingsmanager Portefeuillehouder

l Jonker, M.025

j //

Kenmerk: 2019/311840

21:14:22

Jonker, M.A. Raadt, E. de

2/2