technische vragen d66 kadernota 2022 vnog

TECHNISCHE VRAGEN

Betreft de raadscommissievergadering d.d. 26 januari 2021 Agendapunt

: 17 Kadernota 2022-2025 VNOG

Fractie

: D66 Oost Gelre

Vraag/vragen : In het kader van risicomanagement wordt terecht een hoge prioriteit en een hoog risico gegeven aan bijvoorbeeld hacks met gijzelsoftware. De bedragen die daarvoor zijn opgenomen in de begroting, lijken uit te gaan van sec herstel bij het plaatsvinden van zo’n hack en de ervaringen die daarbij uit 2020 worden meegenomen. Bij de beheersmaatregelen worden wel preventieve maatregelen vermeld, zoals awareness over informatiebeveiliging, en up-to-date houden van de Baseline Informatieveiligheid VNOG (BI VNOG), maar het begrote bedrag lijkt sec uit te gaan van de herstelbedragen. Vragen: 1. Hoe groot is van het begrote budget – dat gebaseerd is op herstel van de crash na uitval door gijzelsoftware in 2020 – voor de vermelde preventieve beheersmaatregelen in het kader van de baseline informatieveiligheid VNOG zoals awareness en testprocedures? 2. Welke overkoepelende gemeente is verantwoordelijk voor informatiebeveiliging van de systemen van de VNOG en het uitvoeren van de ENSIA-audit? 3. Als de beveiliging op orde is en regelmatig getest wordt, is dan een zo hoge kostenpost (€500.000,-) in de begroting noodzakelijk, of zou een dergelijke herstelactie niet meer mogelijk zijn als de beveiliging up-to-date is?

TECHNISCHE VRAGEN