Antwoorden op vragen gesteld in de raadscommissie mbt mobiele devices

Raadscommissie 1 juni 2021 – mobiele devices Hierbij de antwoorden op de vragen die gesteld zijn naar aanleiding van het agendapunt over mobiele devices. Vraag: Zijn er het afgelopen jaar problemen geweest op het gebied van informatiebeveiliging? Antwoord: hoewel in de meeste gevallen vanaf eigen apparatuur werd gewerkt hebben we weinig problemen gehad op het gebied van informatiebeveiliging. Dit komt voor een groot deel omdat we een veilige omgeving aan kunnen bieden waar mensen via hun eigen apparatuur toegang toe hebben. Er zijn wel meer virusmeldingen geweest, maar daar zijn we goed tegen beschermd en die hebben daarom geen problemen gegeven. Het probleem blijft wel dat we geen invloed hebben op de configuratie van de apparaten van de mensen thuis en dus een verhoogd en daarmee ongewenst risico lopen. Vraag: Wat gebeurt er met de huidige apparaten op het Stadskantoor? Antwoord: die blijven gewoon bestaan. Medewerkers hebben op het Stadskantoor de mogelijkheid te kiezen of ze voor een vaste werkplek gaan of hun laptop willen gebruiken. Vraag: Waar ligt het risico bij diefstal/verlies? Antwoord: het risico ligt primair bij de gemeente. De apparatuur is eigendom van de gemeente. Wel maken we afspraken via een bruikleenovereenkomst met de medewerkers dat ze er zorgvuldig mee omgaan.

Vraag: Moet er nog een aanbestedingsproces voor de aanschaf worden gestart? Antwoord: Er bestaat al een mantelovereenkomst met een drietal leveranciers voor de levering van ICT-hardware. Deze is overeenkomst is twee jaar geleden ingegaan op basis van een Europese aanbesteding. Er hoeft dus geen nieuwe aanbesteding gedaan te worden. Vraag: hoe gaan we om met de arbo-normen? Antwoord: alle medewerkers zijn en worden regelmatig geïnstrueerd op dit gebied. Tevens zal dit worden opgenomen in het nog op te nemen thuiswerkbeleid. Vraag: hoe veilig zijn de laptops? Antwoord: De laptops worden voorzien van diverse software-oplossingen die enerzijds het apparaat goed beveiligen (schijf-encryptie, virusscanner, automatische security-patches). En anderzijds worden ze ook zo ingesteld dat er een veilige toegang tot de omgeving van de gemeente kan worden gemaakt (via 2-factor authentifcatie). Daarnaast kunnen de laptops op afstand worden beheerd. Bij verlies of diefstal kunnen de laptops op afstand worden gewiped (leeg gemaakt). Vraag: waarom worden de laptops niet geleased? Antwoord: Dit is onderzocht maar bleek een (behoorlijk) duurdere optie te zijn. Vraag: waarom worden de laptops in drie jaar afgeschreven. Antwoord: dit is ook in de wereld om ons heen de meest gangbare afschrijvingstermijn. Drie jaar is voor de meeste van de apparaten ook de lengte van de technische levensduur. Vaak

werken de apparaten dan nog wel maar kunnen dan bijvoorbeeld niet alle software meer aan of er worden geen beveiligingsupdates meer voor gemaakt. Vraag: kunnen de laptops nadat ze zijn afgeschreven ingezet worden voor bijvoorbeeld een goed doel? Antwoord: uiteraard. Dat gaan we regelen!

Opmerking: we willen benadrukken dat het niet een voorstel is vanwege Corona maar juist vanuit een visie om structureel meer thuis te kunnen werken op een goede en verantwoorde manier. We gebruiken Corona juist wel als katalysator om dit proces verder in gang te zetten en te versnellen. Dit is een andere en moderne manier van werken waar we erg enthousiast over zijn en die we daarom graag willen faciliteren.