Schriftelijke vragen : De Kamerbrief ‘Reactie op de motie van het lid Yesilgöz-Zegerius over een cyberverdedigingsprotocol voor gemeenten’

Vraag 1

Hoe beoordeelt u het feit dat verschillende gemeenten zoals Hof van Twente afgelopen
jaren slachtoffer zijn geworden van cyberaanvallen waarbij veel gevoelige persoonsgegevens
zijn buitgemaakt?1

Vraag 2

Hoe beoordeelt u het feit dat uit onderzoek blijkt dat een groot deel van de gemeenten
nog geen draaiboek (protocol) heeft in het geval van een digitale aanval? Hoe beoordeelt
u het feit dat gemeenten als gevolg hiervan geen kennis en kunde in huis hebben om
de benodigde stappen te zetten na een digitale aanval en om de opgelopen schade te
mitigeren?2

Vraag 3

Hoe beoordeelt u het feit dat er wetenschappelijk en maatschappelijk consensus bestaat
over de meerwaarde van een cyber protocol/draaiboek in het geval van een digitale
aanval waarbij handelingsperspectief kan worden geboden aan organisaties en digitale
aanvallen sneller kunnen worden verholpen?

Vraag 4

Bent u het met ons eens dat digitale aanvallen nooit honderd procent voorkomen kunnen
worden, maar dat het hebben van een cyber protocol/draaiboek indien een aanval zich
voordoet wel van essentieel belang is om gemeentes de juiste stappen te laten zetten
om zo goed mogelijk om te gaan met digitale aanvallen en om de schade zoveel mogelijk
te beperken? Zo ja, bent u het dan ook eens dat het hebben van een cyber protocol/draaiboek
een belangrijk hulpmiddel is in het zo goed mogelijk omgaan met digitale aanvallen?
Zo nee, waarom niet?

Vraag 5

Bent u het met ons eens dat het hebben van een cyber protocol/draaiboek als een belangrijk
aanvullend instrument kan worden in gezet in een breder pakket van bestaande maatregelen
tegen digitale aanvallen? Zo ja, bent u alsnog bereid om de aangenomen motie Yesilgöz-Zegerius
(Kamerstuk 26 643, nr. 753) uit te voeren en dus in samenwerking met de Vereniging Nederlandse Gemeenten (VNG)
en de Informatiebeveiligingsdienst (IBD) cyber protocollen/draaiboeken op te stellen
om gemeentes beter voor te bereiden op digitale aanvallen? Zo nee, waarom niet?