Beantwoording technische vraag dhr Tunders over informatieveiligheid.pdf
Tekst van het document
Beantwoording technische vraag dhr. Tunders over het rekenkameronderzoek privacy en informatieveiligheid. Vraag: Heeft de gemeente Steenbergen een Cybersecurity verzekering of iets in die noemer? Antwoord: Nee Vraag: Zo ja? Wat zijn hiervan de dekkingen en waarvoor? Daarbij zijn natuurlijk de kosten ook niet geheel onbelangrijk? Antwoord: Niet van toepassing Vraag: Zo nee, waarom is hier niet voor gekozen of over nagedacht? Antwoord: Gemeente Steenbergen heeft naar aanleiding van een incident in 2016 een cybersecurity verzekering afgesloten. Er zijn verschillende ontwikkelingen geweest die gemaakt hebben dat de verzekering in 2019 beëindigd is. • Door de verdere opkomst/formalisering AVG bleek dat bij vele varianten van incidenten niet duidelijk was wat wel/niet gedekt wordt, vaak werd het excuus gebruikt dat dekking geheel afhankelijk was van de mate waarin de organisatie zelf schuld trof (te vage omschrijving); • Door de migratie in 2020 naar Equalit verschuift de verantwoording voor een deel van de taken die primair gedekt worden naar Equalit (alles i.r.t. ICT); • Ook is door overkoepelende partijen (VNG/IBD) meermaals geadviseerd om geen cybersecurity verzekering af te sluiten omdat de dekking vs. de premie en de verantwoordelijkheden vaak in het voordeel van de verzekeraar zijn beschreven.