Veel mis met informatiebeveiliging Eindhoven
Het bestuur is onvoldoende betrokken, tijdens penetratietesten blijkt Eindhoven kwetsbaar en de gemeente begint met risicovolle gegevensverwerkingen zonder dat de impact goed is beoordeeld. De Eindhovense rekenkamercommissie deed onderzoek naar de informatiebeveiliging van de gemeente en is op verschillende fronten kritisch.
Risico
Er is onvoldoende oog voor de bescherming van persoonsgegevens bij de ontwikkeling en hosting van smartcitytoepassingen (denk aan bodycams en druktemeters). Als er risicovolle verwerkingen zijn van persoonsgegevens, moeten gemeenten een zelfbeoordeling uitvoering: de Data Protection Impact Assessments (DPIA s). Eindhoven start met risicovolle verwerking zonder dat die afgerond zijn. (Dit werd in juli aangestipt door de functionaris gegevensbescherming van de gemeente.)
Bestuur onvoldoende betrokken
De wisselwerking tussen bestuur en organisatie is er onvoldoende, concludeert de rekenkamercommissie. Verantwoordelijke functionarissen werken hard, maar ervaren beperkte steun. Medewerkers hebben te weinig mandaat en taken en verantwoordelijkheden zijn niet duidelijk afgebakend. Er is te weinig budget. Het bestuur is onvoldoende betrokken en stuurt te weinig op de thema s informatiebeveiliging en privacy.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Gartner: Identiteitsbeheer cruciaal voor cyberbeveiliging | Verder lezen | |
AP wijst politieke partijen op risico s persoonsgegevens rondom verkiezingen | Verder lezen | |
Delen videobeelden van misdragingen werknemer vormen geen inbreuk op AVG | Verder lezen | |
Onderzoek Cisco: slechts 3 procent organisaties volledig voorbereid op cyberaanval | Verder lezen | |
2030: Een cyberveiligheid roadmap voor een veranderende wereld | Verder lezen | |
Vriendelijker ontvangst en meer privacy op vernieuwd Werkplein in raadhuis Amstelveen | Verder lezen | |
Onduidelijke privacy instellingen Apple verwarren zelfs academici | Verder lezen | |
EC zint op soepelere soevereiniteitsregels cloudmarkt | Verder lezen | |
TNO lanceert open source tool voor geautomatiseerde cybersecurity | Verder lezen | |
Raadsleden verdeeld over inzet AI | Verder lezen |