02b. RIB datalek SVMN.pdf
Tekst van het document
Raadsinformatiebrief Z.335955/D.228969 Onderwerp Raadsinformatiebrief datalek bij Samen Veilig Midden-Nederland (SVMN) Aanleiding Samen Veilig Midden Nederland (SVMN) verzorgt, in opdracht van de 26 gemeenten in de provincie Utrecht, Veilig Thuis (het advies en meldpunt huiselijk geweld en kindermishandeling) en SAVE ((preventieve) jeugdbescherming en jeugdreclassering). 14 februari 2022 is bij ons bekend geworden dat er bij SVMN sprake was van een datalek. Bericht In juli 2021 was er een storing op het intranet van SVMN wat er toe leidde dat intranetberichten enige tijd publiekelijk toegankelijk waren. Het ging om interne nieuwsberichten, online discussies tussen medewerkers en namen en telefoonnummers van medewerkers. Het ging niet om cliëntgegevens. SVMN informeerde ons 14 februari per brief over dit incident. SVMN intensiveert per direct haar acties rondom informatieveiligheid en geeft een extern bureau opdracht om te onderzoeken welke maatregelen aanvullend nodig zijn. Ook in het verleden zijn er datalekken bij SVMN geweest. Wij informeerden u hierover in een raadsinformatiebrief in 2019. Hoewel datalekken nooit in zijn geheel uitgesloten kunnen worden, is impact van de datalekken op cliënten en medewerkers groot. SVMN heeft de afgelopen jaren geïnvesteerd in betere organisatie van informatieveiligheid, maar het resultaat van de inspanningen is nu nog onvoldoende.
Vervolg Naar aanleiding van het datalek in 2019 hebben de gemeenten opdracht gegeven aan het COT Instituut voor Veiligheids- en Crisismanagement om onderzoek te doen naar de afhandeling van dat datalek en de status van de informatiebeveiliging. De uitkomst was dat SVMN de informatiebeveiliging beleidsmatig en organisatorisch heeft ingericht, maar dat de implementatie nog niet was afgerond. De samenwerkende gemeenten gaan een nieuw onafhankelijk onderzoek instellen, dat inzicht moet geven in de huidige stand van zaken, in hoeverre SVMN de aanbevelingen van het COT voldoende heeft opgevolgd en hoe de inspanningen van SVMN kunnen worden versterkt, versneld en verbeterd. Dit onderzoek komt waarschijnlijk naast de inzet die SVMN zelf pleegt.