We kunnen er nu echt niet meer omheen. De dreigingen op het gebied van cybersecurity zijn levensgroot. Het lek in de VPN verbinding van Pulse Secure, de gijzelsoftware die de Universiteit Maastricht en – in mindere mate – het Medisch Centrum Leeuwarden in zijn greep hield en heel recent nog Citrix: deze voorbeelden maken duidelijk dat de weerbaarheid op veel plekken nog niet op orde is.
Dit vraagt om technische en organisatorische maatregelen, maar ook om gedragsverandering bij medewerkers. Veel organisaties organiseren daarom awareness trainingen. Maar deze trainingen alléén zijn niet voldoende om daadwerkelijke gedragsverandering te bewerkstelligen.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Bij veel gemeenten voelt informatiebeveiligingsbeleid nog als een verplicht nummer. Zonde! Want een goed informatiebeveiligingsbeleid kan juist richting geven aan de hele organisatie.
Gemeenten werken steeds vaker samen. Die samenwerking is logisch want samen kun je meer bereiken maar het betekent ook dat er steeds meer gegevens gedeeld worden. En dan is de vraag: hoe zorg je ervoor dat dit rechtmatig, veilig en transparant gebeurt, zonder dat je verstrikt raakt in verantwoordelijkheden of risico’s?
De CISO is niet alleen een technische expert, maar vooral een strategisch adviseur die bestuurders helpt digitale risico’s te begrijpen en bestuurlijke keuzes te maken.
