62.0 Schriftelijke vragen D66 - Voorkomen datalek - beantwoording 20200721.pdf

College van burgemeester en wethouders - 21 juli 2020 - 2020_B&W_002861/3 College van burgemeester en wethouders GOEDGEKEURD Zitting van 21 juli 2020 Bedrijfsvoering - Organisatieadvies 3 2020_B&W_00286 Nota van antwoord - Vragen D66 over voorkomen datalek Samenstelling: Aanwezig: de heer R. Bats, Burgemeester; de heer B. Harmsma, Wethouder; mevrouw J. Groot de, Secretaris Afwezig: mevrouw T. Jongman, Wethouder; de heer M. Scheringa, Wethouder; mevrouw T. Bijl Nota van antwoord Vraag en antwoord Beantwoording schriftelijke vragen over het voorkomen van een datalek We hebben de laatste jaren meer en meer aandacht voor informatieveiligheid en privacy. Jaarlijks worden voor alle medewerkers workshops en trainingen georganiseerd om bewustwording rondom dit onderwerp te creëren en te behouden. Voor nieuwe medewerkers geldt dat zij binnen drie maanden na binnenkomst een e-learning volgen met betrekking tot informatiebeveiliging en privacy. Zowel in die e-learning als in de jaarlijkse workshops en trainingen is speciale aandacht voor het onderwerp 'datalekken'. Want uiteraard geldt ook hier: voorkomen is beter dan genezen. Het is echter lastig meetbaar hoeveel datalekken zijn voorkomen als gevolg van verhoogde bewustwording. Een datalek kan vele oorzaken hebben en is niet altijd te voorkomen. Het kan gaan om een verkeerd verzonden e-mail, maar ook om een hack of een gestolen laptop.

Het is dan ook een feit dat datalekken zich altijd voor zullen blijven doen. Onze inzet is er daarom ook sterk op gericht om in de organisatie een veilige meldcultuur te creëren, zodat beveiligingsincidenten* niet worden verzwegen en meldingen altijd adequaat kunnen worden opgepakt. We hebben hiervoor een proces ingericht, dat erop is gericht om zo snel mogelijk na ontdekking van een beveiligingsincident hierop, voor zover mogelijk, herstelmaatregelen te treffen, risico's voor de betrokkenen te minimaliseren en nieuwe beveiligingsincidenten te voorkomen. In de afgelopen maanden zijn er door externe omstandigheden nieuwe processen bij gekomen en verlopen bestaande processen soms op een andere manier dan voorheen. Dat brengt risico's met zich mee, waar we de nodige aandacht voor hebben. Ieder beveiligingsincident wordt geregistreerd en geëvalueerd, juist ook om daar lering uit te trekken. Zo zijn er ook naar aanleiding van de datalekken die u in uw vraag benoemd concrete technische en organisatorische maatregelen getroffen om de kans op herhaling aanzienlijk te verkleinen en zijn leerpunten geformuleerd. Ook is hierover intern gecommuniceerd, om de bewustwording eens te meer te vergroten. Het voorkomen van, maar ook het adequaat oppakken van beveiligingsincidenten, heeft dus onze blijvende aandacht.

College van burgemeester en wethouders - 21 juli 2020 - 2020_B&W_002862/3 * Een beveiligingsincident is een fout of lek in de beveiliging. Niet ieder beveiligingsincident is echter een datalek. Indien het incident persoonsgegevens betreft, is sprake van een datalek. Vervolg - Bijlagen 1. Schriftelijke vragen D66 - Voorkomen datalek.pdf Datum: 2 juli 2020 Betreft: Schriftelijke vragen over het voorkomen van een datalek conform artikel 39 reglement van orde Geacht college, In april was er sprake van een datalek. De e-mailadressen van 660 ondernemers stonden niet in de BCC en daardoor waren deze voor iedereen zichtbaar. Het is niet de eerste keer in mailwisselingen dat er vertrouwelijke informatie op niet-bedoelde plaatsen terecht komt. Diezelfde dag is er gelijk actie op ondernomen door de betrokkenen te informeren en dit aan te melden bij de Autoriteit Persoonsgegevens. ’s Avonds heeft u de raad hierover geïnformeerd, waarvoor dank. In de mail aan de raad schetste u wat er gebeurd is en wat de acties hierop zijn geweest. Vandaag 2 juli is er wederom sprake geweest van een datalek. De 134 mailadressen van de deelnemers aan het stikstofwebinar stonden in een tweede tabblad achter de beantwoording van de vragen, waardoor deze voor iedereen zichtbaar waren. Aangezien dit door een deelnemer direct gemeld is, kon in korte tijd deze fout gelijk hersteld worden.

In de beantwoording bleef destijds één vraag open staan, die vandaag de dag weer actueel is: - Wat gaat het college doen om dit soort datalekken te voorkomen? Met vriendelijke groeten, Emmy Elgersma Fractie D66 College van burgemeester en wethouders - 21 juli 2020 - 2020_B&W_002863/3