SV.22.056 VVD Datasecurity 22-0472504

Aan: College van Burgemeester en Wethouders van de gemeente Horst aan de Maas

Betreft: schriftelijke vragen data security. Datum: 29 november 2022 Geachte College, In een brief van 25 oktober jl. hebben wij vragen gesteld over het voorkomen van cyberincidenten. Uit het tweejaarlijkse Dreigingsbeeld van de Informatiebeveiligingsdienst (IBD) van de Vereniging Nederlandse Gemeenten (VNG) blijkt namelijk dat het aantal cyberaanvallen op Nederlandse gemeenten het afgelopen jaar sterk is toegenomen. Deze berichtgeving baarde de VVD Horst aan de Maas zorgen en heeft in voornoemde brief een zestal vragen hieromtrent gesteld. Door de portefeuillehouder werden deze vragen mondeling beantwoord tijdens de raadsavond van 8 november jl. De conclusie was toen dat alles in orde was en de gemeente Horst aan de Maas goed voorbereid is op de toekomst. Groot was dan ook onze verbazing dat op maandag 28 november jl. via openbare media (middels Facebook) dat privacygevoelige informatie, die door de gemeente Horst aan de Maas verstuurd was, in documenten niet goed afgeschermd bleek te zijn. De privacygevoelige informatie was door de gemeente zwart en onleesbaar gemaakt. Volgens de melders was het echter mogelijk om met een simpele handeling de zwartgemaakte gegevens zichtbaar te maken, waardoor privacygevoelige informatie voor derden beschikbaar komt.

De VVD vindt het vreemd, dat er vanuit het college van B & W op 8 november verklaard werd dat alles goed voorbereid is en we ons geen zorgen hoeven te maken en binnen 20 dagen dit nieuws naar buiten komt. Vandaar dat wij de volgende vragen hebben: • • • • • •

Kunt u bevestigen dat afgeschermde en privacygevoelige gevoelige informatie in documenten van onze gemeente die aan derden zijn gestuurd achterhaald kan worden? Indien ja, welke acties heeft u reeds ondernomen na aanleiding van berichtgeving? Heeft de gemeente voor in gebruik name de bedoelde software getest en wat waren hier de bevindingen van? Hoelang gebruikt de gemeente deze software al en zijn er alternatieven ? Hebben zich al mogelijke gedupeerden gemeld en / of is het mogelijk dat al informatie in verkeerde handen is gevallen? Welke acties gaat de gemeente doen om de omvang van mogelijk gedupeerden vast te stellen?

• • •

Welke stappen gaat de gemeente ondernemen om eventueel gedupeerden te informeren en bij misbruik bij te staan? Heeft de gemeente een algehele risico analyse gemaakt betreffende haar gevoeligheid voor cyberaanvallen? Indien nee, de vraag hoe goed is gemeente Horst aan de Maas beschermd tegen cyberaanvallen? En hoe goed beschermen wij onze burgers zodat hun gegevens niet openlijk op straat komen? Gaan we overige systemen ook checken en wat is u plan rondom dit thema richting toekomst?

Graag ontvangen wij mondeling antwoord op deze vragen in de raadsavond van 6 december 2022.

VVD Horst aan de Maas, Peter Lalieu