4. GL I hack software

Vragenhalfuur (artikel 36 RvO) Van

:

Rowdy Van der Veen, GL

Aan

:

De voorzitter van de raad

Onderwerp

:

Hack software

Datum raadsvergadering

:

8 maart 2021

Aanleiding Onlangs heeft het college de raad geïnformeerd over de actie van een zogeheten ‘ethische hacker’, die een digitaal lek in het netwerk van onze gemeente had ontdekt. Het lek bleek te zitten bij het subsidieloket. Gelukkig bleek het om een ethische hacker te gaan en heeft er geen daadwerkelijke hack plaatsgevonden. In de LC van 25 februari stond een bericht hierover. Zorgelijk is de mededeling hierin dat het hier om verouderde software gaat.

Vragen: 1. In hoeverre klopt de mededeling dat het lek voorkomen had kunnen worden als de betreffende software up-to-date zou zijn geweest? 2. In het digitale subsidieloket worden gegevens verwerkt, waaronder persoonsgegevens. Daarnaast leidt het lek tot onvermijdelijke imagoschade. Welke dataclassificatie is aan deze gegevens en de software toegekend? 3. Welke mate van maatregelen en beveiligingseisen zijn van toepassing op dit systeem op basis van deze dataclassificatie? 4. Had dit lek voorkomen kunnen worden als de passende maatregelen en beveiligingseisen op basis van de dataclassificatie waren gehandhaafd. Was het onderhoud comform het informatiebeveilingsbeleid? 5. Wordt de software van het digitale subsidieloket door de gemeente zelf beheerd of door een externe partner? 6. Wanneer is het subsidieloket weer voor iedereen digitaal beschikbaar?