Gemeenten: groot verschil tussen fysieke en digitale veiligheid
De structuren in het fysieke veiligheidsdomein, op straat, sluiten lang niet altijd aan bij de uitdagingen die gemeenten tegenkomen in het digitale domein, online. Dat blijkt uit een serie van bestuurlijke gesprekken over digitale veiligheid die de Vereniging van Nederlandse Gemeenten, VNG, onlangs organiseerde.
Op het gebied van fysieke veiligheid zijn er al veel (juridische) regels en structuren. Voor digitale veiligheid worden die nog ontwikkeld en onderzocht.
Terugkerende vragen
De bestuurlijke gesprekken zijn bedoeld om kennis en ervaringen uit te delen, meer bewustwording te creeren en om digitale veiligheid hoger op de bestuurlijke agenda te krijgen. Een aantal vragen keert daarbij steeds terug:
- Welke eisen op het gebied van digitale veiligheid stel je aan externe leveranciers?
- Hoe zorg je dat er binnen de gehele gemeente aandacht is voor digitale veiligheid?
- Wat doe je bij een incident?
- Hoeveel geef je uit aan digitale veiligheid?
Laatste berichten van IB&P (alles zien)
- Studentengegevens mogen best in Amerikaanse cloud van kabinet - 27 januari 2023
- NCSC mag security informatie breder delen - 27 januari 2023
- Onderzoeksraad waarschuwt: Aanpak cybersecurity te traag - 26 januari 2023
Lees ons boek
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Jaarrapportage informatiebeveiliging; waar rapporteer je als CISO over?
Als Chief Information Security Officer (CISO) is het belangrijk om een duidelijk beeld te hebben van hoe het gesteld is met de informatiebeveiliging binnen de organisatie én om dit beeld te delen met het management/bestuur. Een jaarrapportage is hiervoor een uitstekend middel. In deze blog lees je waarom dit belangrijk is en welke onderwerpen je hierin kan opnemen.
Wat zet je in je jaarrapportage privacy?
Het is aan te raden om als Functionaris Gegevensbescherming (FG) te rapporteren over privacy. In de jaarrapportage staat beschreven welke acties en maatregelen er het afgelopen jaar zijn genomen op privacyvlak. Waarom dit belangrijk is en op welke onderdelen je allemaal moet rapporteren, lees je in deze blog.
Leren van de informatiebeveiligingsincidenten van het afgelopen jaar
: Ook al neem je nog zoveel beveiligingsmaatregelen, deze zijn niet altijd waterdicht. Vroeg of laat krijgt elke organisatie te maken met beveiligingsincidenten. Het is daarom belangrijk dat je goed voorbereid bent. In deze laatste blog van het jaar daarom een overzicht van een aantal informatiebeveiligingsincidenten van 2022 en wat we hiervan kunnen leren.