Lijst van vragen : Lijst van vragen, gesteld aan de regering, over het rapport Resultaten verantwoordingsonderzoek 2018 bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (VII) (Kamerstuk 35200-VII-2)

De vaste commissie voor Binnenlandse Zaken heeft een aantal vragen voorgelegd aan
Minister van Binnenlandse Zaken en Koninkrijksrelaties over de brief van de Algemene
Rekenkamer van 15 mei 2019 betreffende de aanbieding van het rapport Resultaten verantwoordingsonderzoek
2018 bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (VII) (Kamerstuk
35 200 VII, nr. 2).

De voorzitter van de commissie, Ziengs

De griffier van de commissie, Roovers

Nr

Vraag

1

Wat zijn de redenen geweest om te kiezen voor een agentschap als het gaat om het Shared
Service Center ICT (SSC-ICT)? Wat zijn de voor- en nadelen van deze vorm?

2

Wanneer en hoe worden de agentschappen geëvalueerd, en met welk doel?

3

Welke acties worden ondernomen om onder de tolerantiegrens voor fouten en onzekerheden
met betrekking tot de huurtoeslag te komen?

4

Wat is de stand van zaken van de maatregelen op kwetsbaarheden in de informatiebeveiliging,
zoals genoemd in de brief «Sturing Informatiebeveiliging en ICT binnen de Rijksdienst»
uit oktober 2018?

5

Wat is de stand van zaken omtrent de formalisering van de Chief Information Security
Officer (CISO)-rol? Wanneer is de rol daadwerkelijk geformaliseerd?

6

Worden andere ministers aangesproken als zij toch overgaan tot «Gunning uit de Hand»?

7

Sinds wanneer was u bekend dat een aantal van de verbetermaatregelen waar P-Direkt
en SSC-ICT in 2018 mee zijn gestart pas eind 2018 of begin 2019 geëffectueerd zou
kunnen worden?

8

Is er een «plan B» indien de verwachting dat SSC-ICT dit jaar het IT-beheer op orde
krijgt voor de meest essentiële IT-systemen, niet gehaald wordt?

9

Hoeveel jaar gaat het duren tot de gehele portefeuille van applicaties geüniformeerd
zal zijn?

10

Welke (nieuwe) bevoegdheden zijn voor u onmisbaar om uw rol van het bevorderen van
rijksbrede informatiebeveiliging uit te voeren?