Heerenveen Lokaal stelt vragen aan het college over de hack bij Omrin

De partij wil weten waarom de gemeenteraad niet eerder is geïnformeerd, hoeveel medewerkers of inwoners mogelijk geraakt zijn, en hoe de gemeente zelf haar digitale beveiliging borgt.

“De gemeente is aandeelhouder van Omrin. Dan mag open en tijdige communicatie over zo’n incident vanzelfsprekend zijn,” aldus Age Hartsuiker van Heerenveen Lokaal/GBH. “Inwoners hebben recht op duidelijkheid en vertrouwen dat hun gegevens goed beschermd zijn.”

De fractie vraagt het college om de gemeenteraad en inwoners te informeren over de gevolgen van de hack en over de lessen die hieruit worden getrokken.

Hieronder de vragen van Heerenveen Lokaal/GBH aan het college.

Geacht college,

De fractie van Heerenveen Lokaal heeft met grote zorg kennisgenomen van de berichtgeving, over de cyberaanval op afvalverwerker Omrin, waarin zo maken wij op uit de berichtgeving persoonsgegevens van medewerkers zijn buitgemaakt door de Russische hackersgroep Qilin.

Volgens de berichtgeving zijn de gevolgen voor Omrin en haar medewerkers aanzienlijk.

Voor onze fractie roept dit vragen op die hieronder staan vermeld.

Vragen

1 Wanneer is het college van Heerenveen voor het eerst geïnformeerd over de cyberaanval bij Omrin?

2 Waarom is de gemeenteraad niet eerder geïnformeerd?

3 Was het college op de hoogte van de ‘nieuwsstilte’ die door Omrin is ingesteld, en heeft het hiermee ingestemd?

4 Deelt het college de mening dat het achterhouden van informatie over een ernstige datalek bij een gemeenschappelijke organisatie de controlerende taak van de gemeenteraad bemoeilijkt?

5 Van hoeveel medewerkers zijn inmiddels persoonsgegevens gelekt, en betreft dit ook medewerkers die woonachtig zijn in onze gemeente Heerenveen?

6 Zijn er aanwijzingen dat ook gegevens van inwoners of klanten (bijvoorbeeld via afvalregistratie of klantenadministratie) zijn getroffen of gelekt?

7 Op welke wijze worden de getroffen medewerkers geïnformeerd, begeleid en beschermd tegen mogelijke identiteitsfraude?

8 Is er contact geweest met de Autoriteit Persoonsgegevens en/of het Nationaal Cyber Security Centrum (NCSC) naar aanleiding van deze aanval?

9 Welke rol heeft de gemeente Heerenveen als deelnemer binnen de gemeenschappelijke regeling Omrin bij het toezicht op informatieveiligheid en communicatie?

10 Welke eisen en afspraken gelden er op dit moment met betrekking tot digitale veiligheid binnen Omrin en ook de andere samenwerkingsverbanden van de gemeente?

11 Hoe is de gemeente Heerenveen zelf beveiligd tegen vergelijkbare ransomware-aanvallen, en wanneer heeft de laatste onafhankelijke beveiligingsaudit of penetratietest plaatsgevonden?

12 Beschikt de gemeente over een actueel continuïteits- en herstelplan voor het geval vitale systemen of persoonsgegevens worden getroffen?

13 Welke concrete maatregelen neemt het college om de digitale weerbaarheid van de gemeentelijke organisatie en samenwerkingspartners verder te versterken?

14 Is het college bereid om de gemeenteraad en inwoners via een openbare raadsinformatiebrief te informeren over de omvang van het incident, de risico’s, en de genomen maatregelen?

De fractie van Heerenveen Lokaal begrijpt dat elke organisatie slachtoffer kan worden van cybercriminaliteit.

Met vriendelijke groet,

Namens de fractie van Heerenveen Lokaal/GBH