1. Brief college van 28 mei 2021 over Beantwoording vragen B. Tamminga (BGZ) mbt informatiebeveiliging en pivacy raad 20 mei 2021

I

J-r

R-l

gemeenr"

hùørtewq,terl,ønd,

Aan de raad van de gemeente Zwaftewaterland

Uw brief van

Behandeld door W. van der TemPel

Uw kenmerk

Bijlage(n)

Ons kenmerk 20.720

Onderwerp

Hasselt, 28 mei 2021

beantwoording van de vragen van de heer B. Tamminga m'b't' punt informatiebeve¡l¡ging en privacy in de raadsvergadering van mei 2021

I

Geachte raadsleden,

van BGZ door de Bij de behandeling van punt g in de raadsvergadering van 20 meijl. zijn vanuit de fractie en privacy. informatiebeveiliging de tot heer B. Tamminga een tweetalvragen gesteld met betrekking 1

ONS voldoet aan ISO 27OOL. Gaan wij ook voldoen aan NEN7510?

2

ls oNS ook aangesloten bij de internationale cyber incident manager?

Noot vooraf m.b.t vertrouweliikheid privacy openbare beantwoording van vragen met betrekking tot het onderwerp ínformatiebeveiliging en kunnen ongewenst inzicht geven met betrekking tot het niveau en de wijze waarop de in een informatieveiligheid en privacy is georganiseerd bij gemeente Zwartewaterland. Aangezien we geven inzícht ongewenst keten werken met betrekking tot de informatieveiligheid kan het daarnaast ook in de volle met betrekking tot het beveiligingsniveau en de organisatie die daarvoor door de overheid breedte is opgezet. Bij de beantwoording is hier rekening mee gehouden. Bea ntwoording 7.

N7510? 27OO7. Goan wii ook voldoen oon voldoet aan BIO (vanuit de ) wordt door zowel Zwartewaterland Het voor de overheid geldende normenkader als ONS gehanteerd. bedoeld is voor De NEN7510 standaard is een aanvulling op de |502T00L standaard die specifiek daarnaast maar zorginstellingen, de zorgsector in Nederland. NEN7510 richt zich niet alleen op ook op alle andere organisaties die persoonlijke gezondheidsinformatie verwerken. Gemeenten voor WMO en jeugdzorg en hebben met medische gegevens te maken' zijn verantwoordelijk Daardoor is de NEN 7510 ook van toepassing op gemeenten' aan deze De oplossing die bij Zwartewaterland wordt gebruikt voor beveiligde mail voldoet NEN75L0 norm.

ook

de

Beveiligings Dienst Ja, zowel Zwartewaterland als ONS zijn aangesloten bij de lnformatie

(lBD)

Computer De IBD is, als onderdeel van de Verenigi ng van Nederlandse Gemeenten, de sectorale (CSIRT) Emergency Response Team (CERT) / col lectief computer security incident response team

voor al¡e Nederlandse gemeenten (inclusief samenwerkingsverbanden). De IBD is daarmee voor gemeenten het schakelpunt met het Nationaal Cyber Security Centrum (NCSC)' Het NCSC kan dankzij haar internat¡onale samenwerking anticiperen op nieuwe ontwikkelingen en trends over onze landsgrenzen heen. Hiervoor neemt het deel in o.a. de volgende samenwerkingen: o

ln Europa

o European Union Agency for Network and lnformation security (ENlsA) o EU CSIRTs Network o European Government CERTs Group (EGC) o Task Force CSIRT's (TF-CIRTs)

o

Wereldwijd o Global Forum on Cyber Expertise (GFCE) o Forum of lncident Response and Security Teams (FIRST) o lnternationalWatch and Warning Network (IWWN)

Achtergrond informatie tso 27007 De ISO 27OOL norm is dé wereldwijde standaard voor informatiebeveiliging. Door te voldoen aan de ISO27OO1 laten organisaties zien dat zij de juiste beheersmaatregelen treffen om gegevens te

beveiligingen. Dat doen zij door de beschikbaarheid, integriteit en vertrouwelijkheid van deze gegevens te waarborgen. Bto Vanaf l januari 2020 is de Baseline lnformatiebeveiliging Overheid (BlO) van kracht. De BIO vervangt de bestaande baselines informatieveiligheid voor Gemeenten, R¡jk, Waterschappen en Provincies. Van BlG, BlR, 81R2017, lBl en BIWA naar BlO. Hiermee ontstaat één gezamenliik normenkader voor informatiebeveiliging binnen de gehele overheid. gebaseerd op de internationaalerkende en actuele ISO-normatiek. De BIO beschrijft de invulling van de NEN-ISO/¡EC 27OOL:2OL7 en de NEN-ISO/IEC 270Q2:2OL7 voor de

overheid. NEN 7510 NEN 7510 is een norm ontwikkeld door het Nederlands Normalisatie-instituut voor informatiebeveilising

in de zorgsector in Nederland. ln deze norm worden maatregelen beschreven die zorginstellingen en toeleveranciers moeten nemen om op adequate wijze met patiëntgegevens om te gaan. Deze maatregelen zorgen ervoor dat informatiebeveiliging een gecontroleerd proces wordt en betrekking hebben op alle verschijningsvormen waarin patiëntgegevens zijn vastgelegd. De beveiligingseisen gelden voor de informatie binnen de zorginstelling, maar ook voor de informatie die organisaties onderling

uitwisselen. ISO 27007 vs NEN 7570

. . .

De basis van beide normen is exact hetzelfde maar... NEN 7510 heeft 3 extra beheersmaatregelen ten opzichte van ISO 27OOt. NEN 7510 heeft voor 33 bestaande beheersmaatregelen een zorg specifieke beheersmaatregel

.

benoemd. De focus bij NEN 7510 ligt specifiek op organisaties die persoonlijke gezondheidsinformatie verwerken, dit is niet bij lso 27ooL.

È

+!

qemeenre ì

Zwørtewøterlønd (]en¿rntûrlctt . Ilnsst'.lt . Zu¡artsluis Hoogachtend, Burgemeester en wethouders van

de bu

de secretaris,

. E.J. Bilder

drs. D.S. Ruddijs

Postadres Postbus 23 8060 AA Hasselt

Bezoekadres

Telvorenstraat 2 8061 CB Hasselt

Telefoon 14038

Internet

BNG BanK

info@zwartewaterland. nl www.zwartewaterland. nl

IBAN Rekeningnummer: NL91 BNGH 0285 0928 71