A.9 Memo Datalek Samen Veilig Midden Nederland.pdf

MEMO Aan Cc Van Datum Betreft

: De raad : N.v.t. : Het college : vrijdag 18 februari 2022 : Datalek Samen Veilig Midden Nederland

Aanleiding Samen Veilig Midden Nederland (SVMN) verzorgt, in opdracht van de 26 gemeenten in de provincie Utrecht, Veilig Thuis (advies en meldpunt huiselijk geweld en kindermishandeling) en SAVE ((preventieve) jeugdbescherming en jeugdreclassering). Op 14 februari 2022 is bij ons bekend geworden dat er bij SVMN sprake was van een datalek dat inmiddels gemeld is bij de Autoriteit Persoonsgegevens. Bericht SVMN In juli 2021 was er een storing op het intranet van SVMN wat er toe leidde dat intranetberichten enige tijd publiekelijk toegankelijk waren. Het ging onder meer om interne nieuwsberichten, online discussies tussen medewerkers en namen en telefoonnummers van medewerkers. Het zou niet gaan om clientgegevens. SVMN informeerde ons op 14 februari 2022 per brief over dit incident. SVMN intensiveert per direct haar acties rondom informatieveiligheid en geeft een extern bureau opdracht om te onderzoeken welke maatregelen aanvullend nodig zijn. Of er inderdaad geen cliëntgegevens van inwoners van Leusden of gegevens van functionarissen van de gemeente Leusden betrokken zijn is nu nog niet duidelijk. Ook in het verleden zijn er datalekken bij SVMN geweest. SVMN heeft de afgelopen jaren geïnvesteerd in betere organisatie van informatieveiligheid, maar het resultaat van de inspanningen is nu nog onvoldoende.

Berichtgeving RTV Utrecht Op RTV Utrecht werd op 15 februari 2022 melding gemaakt van het incident: https://www.rtvutrecht.nl/nieuws/3312600/opnieuw-groot-datalek-bij-save-en-veilig-thuisduizenden-interne-paginas-op-internet Vervolg Naar aanleiding van het datalek in 2019 hebben de gemeenten opdracht gegeven aan het COT Instituut voor Veiligheids- en Crisismanagement om onderzoek te doen naar de afhandeling van dat datalek en de status van de informatiebeveiliging. De uitkomst was dat SVMN de informatiebeveiliging beleidsmatig en organisatorisch heeft ingericht, maar dat de implementatie nog niet was afgerond. De samenwerkende gemeenten gaan een nieuw onafhankelijk onderzoek instellen, dat inzicht moet geven in de huidige stand van zaken, in hoeverre SVMN de aanbevelingen van het COT voldoende heeft opgevolgd en hoe de inspanningen van SVMN kunnen worden versterkt, versneld en verbeterd. Dit onderzoek komt waarschijnlijk naast de inzet die SVMN zelf pleegt.