<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>                                   ge meente
                                                 Moerdijk
                        AANBIEDINGSBRIEF TEGHNISGHE                   VRAGEN            1 g nfC     Znf
ICTWBW                                                                  Zaaknummer
                                                                        Documentnummer  ,77í24"
                                                                        Þt-f tutIilItet : UUOY4 I V
Aan de leden van de gemeenteraad,
Het college van burgemeester en wethouders van de gemeente Moerdijk biedt u hierbij de
beantwoording van de volgende technische vragen aan.
Vergaderinq        commissie Bestuur en Middelen
Vraaqsteller       dhr. Diman Kamo
Datum              21 december2017
De volgende vragen gesteld ten aanzien van agendapunt 6.1:
'1. ln hoeverre is de privacy gewaarborgd bij ICT WBW?
2. Welke maatregelen zijn hiervoor getroffen?
3. ls ICT WBW bezig met het voldoen aan de nieuwe gegevensbescherming richtlijn AVG/GDPR die
     in mei 2018 geïmplementeerd moet zijn?
4. ln hoeverre vindt externe toetsing plaats op lT-security en privacy.
Deze vragen zijn voorgelegd aan de directie van ICTWBW. Door hen zijn de antwoorden geformuleerd
die u hieronder aantreft.
1.  De processen en procedures van ICT WBW voldoen aan Baseline lnformatiebeveiliging gemeen-
    ten. Het beleid met betrekking tot gegevensverwerkingen (backup retentietijden, autorisatie, trans-
    port en dergelijke) wordt bepaald door de Gemeente Moerdijk, ICT WBW voert dit beleid uit. Voor
    deze verwerkingen is ICT WBW veruverker. Deelnemers (o.a. de gemeente Moerdijk) en ICT
    WBW zijn in onderhandeling over een verwerkersovereenkomst. Deelnemers moeten middels een
    verwerkingsregister aangeven in welke gegevensverzamelingen persoonsgegevens zijn opge-
    slagen en welke verwerkingen ICT WBW daarop mag uitvoeren.
2.  Met de deelnemers is een procedure afgesproken ten behoeve van het melden van datalekken.
    Alle medewerkers van ICTWBW hebben een geheimhouding verklaring getekend. De planning is
    om het bestuur van ICT WBW een besluit te laten nemen op de door deelnemers aangeboden
    verwerkers-overeen komst.
    Security incidenten worden geregistreerd en er wordt over gerapporteerd.
3.  ICT WBW heeft een impactanalyse laten uitvoeren op de voorgelegde verwerkersovereenkomst.
    Samen met haar deelnemers wordt bekeken welke maatregelen aanvullend op de verwerkers-
    overeenkomst genomen moeten worden om te voldoen aan de AVG eisen. Voor de AVG
    richtlijnen voor haar eigen bedrijfsvoering zal ICT WBW nadere afspraken maken met de
    gemeente Moerdijk. Zijveruverken de persoonsgegevens van medewerkers van ICT WBW. Met
    Moerdijk zal een verwerkers-overeenkomst gesloten worden voor 1-5-2018
                                                                                                      1
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>                                   semeeii;
                                                     oerdük
4.  Jaarlijks wordt een Pentest ( aan de buitenkant ) en een kwetsbaarheden test op de diverse
    infrastructuren uitgevoerd. Vanuit de rapportage wordt een verbeterplan opgesteld en besproken
    met de Security Officers van deelnemers. Met hen worden de risico's afgewogen en wordt het
    jaarplan voor het komende jaar gemaakt. Er worden cloor ICT WBW geen privacy audits
    geinitieerd.
Met vriendelijke groet,
namens burgemeester en wethouders van Moerdijk d.d. 18 december 2017
del
B.G.M. Cornel
                                                                                                   2
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>