Beantwoording technische vraag GL auditcommissie 18 juni ICT-omgeving

Beantwoording technische vraag GroenLinks – Auditcommissie 18 juni 2024, de heer Van der Cruijsen over technisch beheer – standaard gebruikersaccounts Vraag: De vraag van de heer Van der Cruijsen (GL) over de IT-omgeving (netwerken en financiële administratie) en of dit aangepakt wordt en hoe, wordt schriftelijk beantwoord.

Antwoord: Het technische beheer en het aanmaken van standaard gebruikersaccounts zijn toegewezen aan ICT Rijk van Nijmegen. Het functionele beheer van alle applicaties en het toekennen van rechten binnen de systemen valt altijd onder de verantwoordelijkheid van de gemeente. Er is een risico dat functiescheiding beperkt kan worden ingericht in verschillende rollen en rechten vanwege de omvang van de organisatie. Hierdoor is er juist wel veel sociale controle en wordt dit risico als een klein tot middelgroot ingeschat. Bij uitdiensttreding wordt het gebruikersaccount direct afgesloten van het netwerk. Hierdoor heeft de gebruiker geen toegang meer tot de systemen ongeacht of de gebruiker nog rechten heeft in het systeem. Vorig jaar is er een onderzoek geweest naar het autorisatiebeheer van de meest kritische applicaties en de aanbevelingen uit dit rapport worden de komende periode opgepakt.