AW TV 2315 VVD Jaarverslag informatiebeveiliging.pdf
Tekst van het document
Verzenddatum
De fractie van VVD
Ons kenmerk Uw kenmerk
TV-2315 Uw brief van
22 mei 2023 onderwerp
Contact
Jaarverslag informatiebeveiliging
Tarik Fakir
Pagina
1/2
T 088-321 5000
Geachte fractie, Op 22 mei 2023 heeft u technische vragen (nummer TV-2315) gesteld over Jaarverslag informatiebeveiliging. In deze brief beantwoorden wij de door u gestelde vragen. U vindt de antwoorden direct onder de vragen. Reactie 1.
Er wordt in het verslag ‘gebenchmarkt’ aan de Baseline Informatiebeveiliging Overheid, en in percentages aangegeven in hoeverre de gemeente Hollands Kroon hieraan voldoet. Het gaat om een ‘baseline’. Moet deze BIO niet eigenlijk gezien worden als een lijst van minimum-eisen waaraan voldaan moet worden? Met een baseline wordt precies dat bedoelt. Het is een set aan principes waar de gehele overheid aan moet voldoen. De BIO gaat zelfs een stukje verder aan wat geïnterpreteerd kan worden als een minimum set aan eisen. De BIO is een normenkader wat afgeleid is van de internationaal erkende ISO-standaardisatie. Dit houdt in dat ook aanvullende maatregelen toegepast dienen te worden. Denk hierbij bijvoorbeeld aan real-time netwerk monitoring en response.
2.
Meest zorgelijk lijkt de blijvend lage score op het gebied van Bedrijfscontinuiteitsbeheer. Waardoor is deze score zo laag? Welke factoren liggen hier aan ten grondslag? Welke risico’s lopen we precies als gemeente? En zijn wij op dit gebied gevoeliger dan andere gemeenten?
Contact
Social Media
Overige gegevens
www.hollandskroon.nl
facebook.com/hollandskroon
BNG Algemeen NL82 BNGH 028.51.52.785
T 088 – 321 50 00
@hollandskroon
BIC: BNGHNL2G
De lage score op het gebied van continuïteitbeheer ligt voornamelijk in het ontbreken van vastgesteld beleid en procedures (werkinstructies en richtlijnen) op het gebied van ICT (techniek) en applicatiebeheer (functioneel). Om dit te remediëren zijn er stappen gezet om hier invulling aan te geven. Vanuit de operatie zijn de maatregelen die benodigd zijn om te kunnen continueren in het geval van een incident ingericht. Het documenteren, vastleggen en het intern distribueren hiervan blijft echter een benodigd facet. Een risico bij het ontbreken hiervan is dat er onvoldoende team overstijgende inzichtelijkheid is, wie welke rol draagt in het geval van een incident bijvoorbeeld, of welke contactpersonen er zijn per scenario. Tijdens een enquête van de VNG onlangs, is gebleken dat veel gemeenten continuïteitbeheer geprioriteerd hebben voor 2023. Dit vertelt enigszins dat collega gemeenten net als ons wat punten te scoren hebben. De volgende meting zal de bovenstaande inspanningen doen reflecteren. Wat verder benadrukt moet worden is dat het niet hebben van eerdergenoemde documentatie, niet betekent dat er niet gecontinueerd kan worden in het geval van een calamiteit. Met vriendelijke groet,
A. van Dam burgemeester Deze brief is digitaal gemaakt en daarom niet ondertekend.
Pagina
2/2