Informatieveiligheid in gemeentelijk DNA

Informatiebeveiliging hoog op de agenda krijgen is nog niet altijd vanzelfsprekend. Hier lees je hoe de gemeente IJsselstein het bewustzijn ook op het hoogste niveau wil verhogen.

Omdat informatievoorziening voor gemeenten cruciaal is, hoort de beveiliging daarvan hoog op de agenda te staan van het gemeentelijk bestuur en de gemeenteraad. Vanzelfsprekend? Blijkbaar niet. In IJsselstein verleiden een bestuurder en een raadslid hun collega’s tot meer i-bewustzijn.

Kees Duijvelaar is raadslid voor de VVD in IJsselstein en was tot zijn pensioen in 2017 senior beleidsadviseur informatiesamenleving bij de VNG. Mark Foekema is naast wethouder namens de lokale partij LDIJ ook manager bij IT-bedrijf Atos. “Maar ik wil niet beweren dat de aandacht die IJsselstein heeft voor informatieveiligheid alleen komt door ons tweeën, dat zou te veel eer zijn. Het onderwerp leeft in onze gemeente ook omdat we een goede security officer hebben, Koos Lefeber, die voor meerdere gemeenten werkt. Hij is een belangrijke drijvende kracht”, zegt Foekema.

IJsselstein heeft, net als alle andere gemeenten, het eerste jaar volgens de verantwoordingsmethodiek ENSIA erop zitten: in 2018 legden ze verantwoording af over de stand van de informatieveiligheid in de gemeente in 2017. Dit jaar wordt verantwoording afgelegd over 2018. Samen met Montfoort; ook nu per 1 januari 2019 de in 2014 gestarte ambtelijke fusie met Montfoort werd ontbonden. Het ambtelijk samenwerken leverde de gemeenten in verhouding tot wat het kostte te weinig op. Maar de verantwoording voor ENSIA doen ze nog wel samen. Foekema: “Op het gebied van IT blijven we voorlopig samenwerken. Misschien wel met meer gemeenten, zodat we investeringen en expertise kunnen delen.”

Verder lezen bij de bron

IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Jaarrapportage informatiebeveiliging; waar rapporteer je als CISO over?
Als Chief Information Security Officer (CISO) is het belangrijk om een duidelijk beeld te hebben van hoe het gesteld is met de informatiebeveiliging binnen de organisatie én om dit beeld te delen met het management/bestuur. Een jaarrapportage is hiervoor een uitstekend middel. In deze blog lees je waarom dit belangrijk is en welke onderwerpen je hierin kan opnemen.
Wat zet je in je jaarrapportage privacy?
Het is aan te raden om als Functionaris Gegevensbescherming (FG) te rapporteren over privacy. In de jaarrapportage staat beschreven welke acties en maatregelen er het afgelopen jaar zijn genomen op privacyvlak. Waarom dit belangrijk is en op welke onderdelen je allemaal moet rapporteren, lees je in deze blog.
Leren van de informatiebeveiligingsincidenten van het afgelopen jaar
: Ook al neem je nog zoveel beveiligingsmaatregelen, deze zijn niet altijd waterdicht. Vroeg of laat krijgt elke organisatie te maken met beveiligingsincidenten. Het is daarom belangrijk dat je goed voorbereid bent. In deze laatste blog van het jaar daarom een overzicht van een aantal informatiebeveiligingsincidenten van 2022 en wat we hiervan kunnen leren.

Meer recente berichten

Russische hackers vallen ziekenhuizen aan om steun aan Oekraine
Verder lezen
Dag van de Privacy: Mag iemand een foto van mij op social media plaatsen?
Verder lezen
Onduidelijkheid over Google Analytics duurt voort: Complexe zaak
Verder lezen
Cisco legt pijnlijk probleem bloot door lekken in oudere routers te negeren
Verder lezen
Wat betekent NIS2 voor Nederlandse organisaties?
Verder lezen
Ministers van Financien EU: Digitale Euro moet privacy beschermen
Verder lezen
EC komt deze zomer met wetsvoorstel digitale euro
Verder lezen
Politiek wil mkb keurmerk voor cyber security leveranciers
Verder lezen
Kritiek op niet naleven securityregels overheidswebsites: geen rocketscience
Verder lezen
AP wordt landelijk coordinator algoritmetoezicht
Verder lezen