Beantw. TV D66 - Stand van zaken Informatie ICT Ontvlechting

GEMEENTE RHENEN Technische vragen

Onderwerp: Informatienota ICT Ontvlechting Commissie: Bestuur en Financiën Datum: 11 september 2023 Fractie: D66 Vragen 1.Is er voor de nieuwe situatie een (secure) architecture opgesteld? En op welke wijze is rekening gehouden met de toekomstige transitie naar de cloud? Bijvoorbeeld: keuze van de reverse-proxy, firewall, CASB, etc. Zo niet, valt het opzetten van een (secure) architecture binnen ‘Verdere professionalisering ICT & security’? 2. Pentesten (ref 1f): Graag zouden wij het scenario van de pentesten die zijn uitgevoerd willen ontvangen, alsook het verbeterplan dat is opgesteld.

Antwoorden Er is bij de gemaakte keuzes voor aanschaf en lease rekening gehouden met een overgang naar de Cloud. Op dit moment zijn wij bezig met het ontwikkelen van een cloudstrategie en een verdere professionalisering van de ICT en security. Hierin wordt de architectuur meegenomen. Het scenario is vertrouwelijke bedrijfsinformatie van de leverancier, deze mogen wij niet delen.

Het verbeterplan betreft gevoelige bedrijfsinformatie rondom onze security en informatiebeveiliging en kan om deze reden niet binnen de huidige setting gedeeld worden. 3. Onderdeel van de DVO betrof ook de De monitoring wordt binnen de beschikbare security monitoring (SIEM/SOC). Hoe is capaciteit opgepakt. Zodra de vacature is ervoor gezorgd dat deze security monitoring ingevuld kunnen wij deze monitoring verder nu adequaat plaatsvindt? Dit mede gezien de oppakken en uitbouwen. vacature van systeembeheerder met security kennis. 4.

5.