De IT-auditor beleeft een soort seizoenencyclus met de diverse audits die door het jaar heen aan bod komen. Denk aan ENSIA, DigiD en VIPP-audits. Carline Jeninga Hollemans licht haar ervaringen toe met de ”seizoenen” als IT-auditor.
In het vierde kwartaal starten de ENSIA-audits. Omdat ik tegen het einde van het jaar van werkgever ging wisselen, heb ik zelf geen ENSIA-audits opgestart. Vanaf januari barst het DigiD-assessmentseizoen los. Direct bij de start bij mijn nieuwe werkgever werd ik hier ook in ondergedompeld. Nu is een DigiD-assessment niet nieuw voor me, maar ik kreeg wel nieuwe klanten, en er lag een nieuw normenkader (2.0). En dat heb ik geweten…
De meeste klanten moesten behoorlijk wennen aan het nieuwe normenkader. Het oude normenkader zat er goed in, en gelukkig zijn een aantal normen hetzelfde gebleven. Een aantal nieuwe normen roept dan ook veel vragen op. Vooral de normen die met een pentest getoetst moeten worden, bleken lastige gevallen. Er waren maar weinig klanten waarbij alle normen in de eerste ronde voldeden. De rest mocht allemaal op voor de hertest, ronde 2. En ook hier bleken niet alle klanten in staat om de bevindingen op tijd te fixen. Vanaf mei druppelden de eerste brieven van Logius binnen bij de klanten, en werd er gevraagd om een verbeterplan. Afgekeurde normen met een oplostermijn van twee maanden blijken een race tegen de klok te worden om toch op tijd gefixt te worden én een hertest (ronde 3) te krijgen. Het DigiD-seizoen loopt dus nog ver door na mei. De verwachting is dat we rond oktober de hertesten wel uitgevoerd zullen hebben, en de klanten kunnen voorzien van een nieuw (en hopelijk groen) rapport.
Deze versturen we 3-4x per jaar.
Datahonger Chinese overheid groter dan gedacht | Verder lezen | |
Zwak beleid veroorzaakt cyberaanval op gemeente Buren | Verder lezen | |
Aanpak digitale veiligheid Gelderse gemeenten gelanceerd | Verder lezen | |
NSO Group: Ten minste vijf Europese landen gebruiken Pegasus | Verder lezen | |
Microsoft stopt met gezichtsherkenningsanalyse wegens privacyzorgen | Verder lezen | |
CISO Rijk Aart Jochem: Sturen op informatiebeveiliging | Verder lezen | |
NCSC geeft tips over response bij ransomware aanval | Verder lezen | |
Twee derde Nederlanders vreest inperking privacy met invoering EU wallet | Verder lezen | |
Noordenvelders geven meer prioriteit aan privacy | Verder lezen | |
Gemeenten: groot verschil tussen fysieke en digitale veiligheid | Verder lezen |
Copyright © 2014 - 2021 IB&P B.V.
algemene voorwaarden - privacyverklaring.
responsible disclosure - sitemap