A2 RIB Informatie datalek.pdf

RAADSINFORMATIEBRIEF

Van college van burgemeester en wethouders Vergadering van Kenmerk Z/22/040007 / D/22/053032 Portefeuillehouder Bob Duindam Portefeuille Jeugd, jeugdzorg jongerenwerk kinderopvang en peuterspeelzalen passend onderwijs Opsteller Verkerk, Laura Onderwerp RIB Datalek intranet SVMN 2022

Kennisnemen van het datalek van het intranet van SVMN.

Inleiding Op dinsdag 15 februari heeft RTV Utrecht een artikel gepubliceerd over een nieuw datalek bij Samen Veilig Midden Nederland (SVMN).[1]1 Het gaat om het intranet van de organisatie, dat enige tijd leesbaar voor derden online heeft gestaan. Hierbij waren onder andere interne nieuwsberichten en discussies openbaar, evenals namen en telefoonnummers van medewerkers. SVMN heeft de afgelopen jaren geïnvesteerd in betere organisatie van informatieveiligheid, desondanks blijft sprake van opeenvolgende datalekken bij SVMN. Hoewel datalekken nooit in zijn geheel uitgesloten kunnen worden, is impact van de datalekken op cliënten en medewerkers groot. Het resultaat van de inspanningen is nu nog onvoldoende. Als opdrachtgevende gemeenten hebben wij aan SVMN laten weten dat wij willen zien dat SVMN met urgentie handelt. SVMN constateert in een reactie op de berichtgeving dat menselijk handelen een belangrijke rol speelt bij het ontstaan van datalekken en dat dit expliciete aandacht nodig heeft. Ze intensiveren per direct hun acties binnen het programma informatieveiligheid. Daarnaast geven ze een extern bureau de opdracht te onderzoeken welke maatregelen SVMN aanvullend moet nemen om het risico op menselijke fouten bij gegevensbescherming te verkleinen. [1] Opnieuw groot datalek bij SAVE en Veilig Thuis, duizenden interne pagina’s op internet - RTV Utrecht

Kernboodschap De gemeente Oudewater is samen met 26 gemeenten in de regio opdrachtgever van SVMN. Als opdrachtgevende gemeenten hebben we met elkaar besproken welke aanvullende acties we noodzakelijk vinden. Naar aanleiding van het datalek in 2019 hebben de gemeenten opdracht gegeven aan het COT Instituut voor Veiligheids- en Crisismanagement om onderzoek te doen naar de afhandeling van dat datalek en de status van de informatiebeveiliging. De uitkomst was dat SVMN de informatiebeveiliging beleidsmatig en organisatorisch heeft ingericht, maar dat de implementatie nog niet

was afgerond. Als opdrachtgevende gemeenten, gaan wij een nieuw onafhankelijk onderzoek instellen, dat inzicht moet geven in de huidige stand van zaken, in hoeverre SVMN de aanbevelingen van het COT voldoende heeft opgevolgd en hoe de inspanningen van SVMN kunnen worden versterkt, versneld en verbeterd. Dit onderzoek komt wat ons betreft naast de inzet die SVMN zelf pleegt.

Financiën N.v.t.

Vervolg Als opdrachtgevende gemeenten, zullen wij dit ook in een brief aan SVMN laten weten en in een gesprek met hen toelichten. Door deze brede reflectie en inspanning moeten dergelijke datalekken in de toekomst zoveel mogelijk voorkomen worden.

Bijlagen Geen.