Fiche van een vraag of interpellatie

Vacatures Contact

Schriftelijke vraag betreffende de bewaking van de cyberrisico's door de raden van bestuur onder uw ministeriële bevoegdheid of toezicht

Indiener(s): Emin Özkara
aan: Rudi Vervoort, Minister-President van de Brusselse Hoofdstedelijke regering, belast met Territoriale Ontwikkeling en Stadsvernieuwing, Toerisme, de Promotie van het Imago van Brussel en Biculturele Zaken van gewestelijk Belang (Vragen nr 894)

Datum ontvangst: 02/09/2022		Datum publicatie: 10/10/2022
Zittingsperiode: 19/24	Zitting: 21/22	Datum antwoord: 29/09/2022

Datum	behandeling van het stuk	Indiener(s)	Referentie	Blz.
21/09/2022	Ontvankelijk

Vraag	De raden van bestuur (RvB's) zijn bij wet verplicht om de risico's correct te bewaken. De cyberrisico's (bedreigingen, kwetsbaarheden en gevolgen) behoren daartoe! Volgens het federale Cyber Emergency Response Team (CERT.be) zijn de meeste raden van bestuur slecht toegerust om de cyberrisico's aan te pakken en hebben de verantwoordelijken voor de gegevensbeveiliging (CISO's) problemen om de doeltreffendheid van hun cyberbeveiligingsprogramma te meten. Het CERT.be stelt twee documenten ter beschikking om de RvB’s en de CISO's te helpen: Het eerste document is bestemd voor de CISO's: https://cert.be/sites/default/files/rapporteren_rvb_ciso.pdf Het tweede document is bestemd voor de RvB’s https://cert.be/sites/default/files/cyberrisicos_rapporteren_aan_raden_van_bestuur_be.pdf Om mijn informatie aan te vullen, wens ik u de volgende vragen te stellen: Wat betreft de raden van bestuur die onder uw ministeriële bevoegdheid vallen of onder uw toezicht staan: Zijn de twee voornoemde en door het CERT.be ter beschikking gestelde documenten bekend bij de RvB’s en de CISO's? Worden ze gebruikt door de RvB’s en de CISO's? Gelet op de vele dreigingen en kwetsbaarheden (https://threatmap.checkpoint.com/), welke maatregelen hebben de RvB’s getroffen tegen de cyberrisico's? Wat is de doeltreffendheid van die maatregelen en de bijbehorende feedback? Met welke frequentie rapporteren de CISO's over de te bewaken cyberrisico's aan de RvB’s? Welke methodes worden bij voorkeur gevolgd om de cyberrisico’s te bewaken en de verantwoordelijkheden te bepalen?


Antwoord	Ik heb uw vraag over het toezicht op cyberrisico’s door de raden van bestuur goed ontvangen. Deze vraag valt buiten mijn bevoegdheid. Ze gaat over cyberveiligheid en ze is dus eerder bestemd voor de minister die belast is met de gewestelijke en gemeentelijke informatica en de digitalisering. Daarom stel ik u voor om uw vraag te richten aan mijn collega, Bernard CLERFAYT.