13. Beantwoording TV B. Ravenhorst collegeprogramma ICT p 34-beantwoording

TECHNISCHE VRAGEN Collegeprogramma

Datum vraagstelling

25 juni 2023

Vraagsteller / fractie

GroenLinks PvdA

Vergadering 6 juli 2023 Agendanummer Hoever gaat deze veiligheid? Komt er bijvoorbeeld een verbod op tic-toc? Vraag (noemen programma en bladzijde) ICT, p. 34

Portefeuillehouder

Robert van der Kooi

Team

Informatievoorziening

Datum beantwoording

26-06-2023

Antwoord Informatieveiligheid Op de vraag hoever de veiligheid gaat kunnen we kort antwoorden. Heel ver. Informatieveiligheid is een belangrijk toetsingscriterium voor onze dienstverlening en uitvoering van (kern)taken en processen. In veel gevallen verwerken wij namelijk privacygevoelige gegevens. Er is landelijk een stelsel van organisatorische en technische maatregelen opgesteld die de risico’s op misbruik of verlies van privacygevoelige en vertrouwelijke informatie zoveel mogelijk beperkt. De maatregelen zijn samengebracht inde BIO (Baseline Informatieveiligheid Overheid). Overheden, dus ook gemeenten, hanteren de BIO als norm voor de te treffen maatregelen. Hetzelfde geldt voor de GR Syntrophos. Zij zorgen er vanuit de techniek voor dat we veilig met onze systemen kunnen werken. Overigens is 100% informatieveiligheid een utopie. Alle maatregelen zijn erop gericht de risico’s zo klein mogelijk te maken en, wanneer een incident zich voordoet, effectieve tegenmaatregelen te nemen. De zwakste schakel is en blijft natuurlijk de mens. Om die reden is werken aan bewustwording een belangrijk en continue proces. TikTok Er is tot nu toe nog geen beleid geformuleerd en vastgesteld voor het gebruik van apps uit onveilige landen, zoals TikTok, op apparatuur van de gemeente.

De informatiebeveiligingsdienst van de VNG (Vereniging van Nederlandse Gemeenten) adviseert om dergelijke apps niet te installeren op bijvoorbeeld de werktelefoon. Ook raadt de VNG dergelijke apps af als communicatiekanaal met inwoners en bedrijven. De gemeenten zijn echter vrij om hierin hun eigen afweging te maken. Samen met gemeente Nissewaard werken wij in 2023 aan de werkplek van de toekomst (werkplekvisie). Daarin nemen we o.a. het beheer van mobiele- en werkplekapparatuur mee.

Onderdeel hiervan is de inzet van het zogenaamde Mobile Device Management (MDM). Dit is speciale software die het mogelijk maakt om mobiele apparaten op afstand te beheren. Welke software toegestaan is, is onderdeel van de inrichting van MDM. Wij betrekken hierin de adviezen van VNG.

Technische vragen zijn vragen over agendapunten voor een commissie- of raadsvergadering. Termijn van indiening: indien mogelijk graag indienen voor vrijdag 23 juni 2023