2022-02-22 RIB Datalek SVMN.pdf

gemeente

Montfoort

Raadsinformatiebrief Aan de leden van gemeenteraad Montfoort

Portefeuillehouder: Zaaknummer: Onderwerp:

Mw. Y. Koster-Deese

Montfoort:

1206309

22 februari 2022

2 2 F£B. 2022

Datalek SVMN

Geachte raadsleden, Op 15 februari jl. heeft RTV Utrecht een artikel gepubliceerd over een nieuw datalek bij Samen Veilig Midden Nederland (SVMN)''. Het gaat om het intranet van de organisatie, dat enige tijd leesbaar voor derden online heeft gestaan. Hierbij waren onder andere interne nieuwsberichten en discussies openbaar, evenals namen en telefoonnummers van medewerkers. SVMN heeft de afgelopen jaren geïnvesteerd in betere organisatie van informatieveiligheid, desondanks blijft sprake van opeenvolgende datalekken bij SVMN. Hoewel datalekken nooit in zijn geheei uitgesloten kunnen worden, is impact van de dataiekken op cliënten en medewerkers groot. Het resultaat van de Inspanningen is nu nog onvoldoende. We hebben SVMN daarom laten weten dat we willen zien dat ze met urgentie handelen. SVMN constateert in een reactie op de berichtgeving dat menselijk handeien een beiangrijke rol speelt bij het ontstaan van datalekken en dat dit expiiciete aandacht nodig heeft. Ze intensiveren per direct hun acties binnen het programma informatieveiligheid. Daarnaast geven ze een extern bureau de opdracht te onderzoeken welke maatregelen SVMN aanvullend moet nemen om het risico op menseiijke fouten bij gegevensbescherming te verkieinen. De gemeente Montfoort is samen met de andere gemeenten in de provincie Utrecht opdrachtgever van SVMN.

De portefeuiliehouders van de gemeenten hebben besproken weike aanvuliende acties ze noodzakelijk vinden. Naar aanieiding van het datalek in 2019 hebben de gemeenten opdracht gegeven aan het COT Instituut voor Veiiigheids- en Crisismanagement om onderzoek te doen naar de afhandeling van dat datalek en de status van de informatiebeveiliging. De uitkomst was dat SVMN de informatiebeveiliging beleidsmatig en organisatorisch heeft ingericht, maar dat de implementatie nog niet was afgerond. Er zal een nieuw onafhankeiijk onderzoek ingesteid worden, dat inzicht moet geven in de huidige stand van zaken, in hoeverre SVMN de aanbevelingen van het COT voidoende heeft opgevoigd en hoe de inspanningen van SVMN kunnen worden versterkt, versneid en verbeterd. Dit onderzoek komt, wat ons betreft, naast de inzet die SVMN zelf pleegt. Wij zuilen dit ook in een brief aan SVMN iaten weten en in een gesprek met hen toelichten. Door deze brede reflectie en inspanning moeten dergelijke datalekken in de toekomst zoveel mogelijk voorkomen worden. Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd^ Hoogachtend, BURGEMEESTER EN WETHOUDERS VAN MONTFOÓRT je secretaris de burgemeester

:H. van der Veer

mr. p.J. van H

a

de Jong

^ ' Opnieuw qroot datalek bü SAVE en Veilig Thuis, dui^ndenihteme pagina’s op internet - RTV Utrecht / Gemeente Montfoort | Kasteelplein 5 | 3417 JG Montfoort | Postbus 41 | 3417 ZG Montfoort T 0348-476400 1 F 0348-474214 | info@montfoort.nl