Skip to main content

IBD Crisisgame

De IBD Crisisgame is een bewerking van een bestaande game van het CIP. De game is zoveel mogelijk aangepast op de gemeentelijke situatie en kan worden gebruikt om een (informatiebeveiligings)crisis te oefenen. De IBD Crisisgame focust zich sterk op de bestuurlijke gevolgen en belangen bij een crisis en de kans op reputatieschade.

Wat is er gebeurd?

Gemeente De Natte Meren is gehackt. U staat voor de taak deze hack samen met andere gemeentelijke deelnemers zo efficiënt mogelijk te bestrijden. Analyseer de risico’s, voorkom dat de data bij onbevoegden terechtkomt, beperk de schade en achterhaal wie de dader is. Maar let op! De tijd dringt en consequenties van verkeerde beslissingen kunnen verstrekkend zijn. Tijdens deze oefening doen zich meerdere interventies voor, waarop u zo goed mogelijk moet inspelen om de schade te beperken m.b.t. business, politiek, etc. De totale oefening duurt maximaal 75 minuten. Daarna volgt de evaluatie, de leerpunten en het bespreken van mogelijke inzetbaarheid binnen uw gemeente.

Voor wie is de game bedoeld?

De IBD Crisisgame is bedoeld voor alle gemeenten, gemeentelijke ICT-samenwerkingsverbanden/Belastingsamenwerkingen/ISD’s en hun medewerkers. Specifiek betreft dit medewerkers die belast zijn met het onderwerp Informatiebeveiliging (CISO/CSO, VCIB’s/ACIB’s, IBF, beveiligingsadviseurs, adviseurs en beleidsmedewerkers informatiebeveiliging).

De IBD stelt het materiaal beschikbaar zodat u zelf de game kunt inzetten binnen uw eigen gemeente/samenwerkingsverband, om crisiscoördinatie of het incidentmanagementproces te oefenen. Ook kan de game goed ingezet worden als activiteit om het informatieveiligheidsbewustzijn bij het management en het bestuur te bestendigen. U krijgt beschikking over het materiaal van de game als u heeft deelgenomen aan de Train de trainer sessie, waarin aan u wordt toegelicht hoe u de game kunt modereren.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Rapporteren zonder resultaat; de frustratie van elke FG en CISO
Een belangrijke taak van de FG en CISO is adviseren en rapporteren. Maar wat doe je als deze adviezen niet worden opgevolgd?
Hoe voer je een Business Impact Analyse (BIA) uit?
Met een BIA krijg je inzicht in de kritieke processen binnen je organisatie en bepaal je wat de mogelijke gevolgen zijn als er iets misgaat. Dit helpt jouw organisatie om te bepalen welke processen je als eerste weer opstart en hoe je de impact van verstoringen kunt minimaliseren. Maar wat is een BIA precies en hoe voer je deze uit? Dat lees je in deze blog.
Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen

Meer recente berichten

Consultatiereactie Baseline Informatiebeveiliging Overheid 2
Verder lezen
Waarschuwingen na datalek komen pas laat en zijn vaag, ziet privacywaakhond AP
Verder lezen
Adoptie van Privacy Enhancing Technologies gaat traag
Verder lezen
Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Bedrijfsleven beschermen tegen digitale aanvallen?
Verder lezen
Veilig databeheer, de Nederlandse oplossing
Verder lezen
Telegram wijzigt privacybeleid, gaat gebruikersgegevens delen met autoriteiten
Verder lezen
Vanwege nationale veiligheid verbod VS op auto s met Chinese en Russische technologie
Verder lezen
Wereldwijd cyber netwerk blootgelegd
Verder lezen
Datalek Disney legt financiele gegevens en personeelsinformatie bloot
Verder lezen