Skip to main content

Beveiliging informatie geen prioriteit bij Ministerie van Buitenlandse Zaken

Het Ministerie van Buitenlandse Zaken doet te weinig om de beveiliging op orde te brengen van de informatiesystemen die onder meer gebruikt worden voor diplomatenpost en documentenverkeer met de Europese Unie en de NAVO. Voor de Algemene Rekenkamer is de ernst en de hardnekkigheid van dit probleem reden om dit als een ernstige onvolkomenheid aan te merken.

In mei 2019 rapporteerde de Algemene Rekenkamer al dat de informatiebeveiliging van Buitenlandse Zaken onvoldoende was. Op 20 mei 2020 blijkt bij de publicatie van het verantwoordingsonderzoek dat dit ministerie de vorig jaar gedane aanbevelingen nog niet heeft afgerond. Bovendien voldoet het Ministerie van Buitenlandse Zaken voor het derde jaar op rij niet aan de regelgeving die voor alle ministeries voor informatiebeveiliging geldt. Verder stelt de Algemene Rekenkamer vast dat de minister de Tweede Kamer een erg positief beeld geeft van deze problematiek.

Een van 11 gebruikte systemen volledig goedgekeurd

Vanuit het ministerie in Den Haag hebben de ruim 2.200 medewerkers contact met andere ministeries, buitenlandse ambassades en de 144 eigen ambassades en consulaten. Dat aantal neemt over de wereld toe door extra investeringen; er werken daar nog eens ruim 2.800 diplomaten en lokaal personeel. Het is voor dit ministerie een kerntaak om te overleggen met internationale partners. Met EU-instellingen, zoals de Europese Commissie, en met de Noord-Atlantische Verdragsorganisatie (NAVO) gebeurt dat intensief. Geregeld gaat het dan om het uitwisselen van vertrouwelijke informatie. In 2019 werkte het Ministerie van Buitenlandse Zaken met 11 informatiesystemen. Slechts 1 daarvan is volledig geaccrediteerd. Accreditatie is een vereiste van de EU of NAVO en behelst een machtiging en goedkeuring om een systeem (veilig) te mogen gebruiken.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

Visie Autoriteit Persoonsgegevens: CIO, houd controle over de hele GenAI-keten
Verder lezen
Nieuwe blauwdruk helpt organisaties data betrouwbaar te delen
Verder lezen
Overheid wist bijtijds van verkoop Solvinity (DigiD), verzuimde in te grijpen
Verder lezen
Tien gemeenten beboet voor illegaal verwerken van informatie over islamitische mensen
Verder lezen
Belgisch ziekenhuis heeft na ransomware-aanval weer toegang tot patiëntendossiers
Verder lezen
Gemeenten kunnen weinig doen tegen slimme deurbellen, zegt VNG
Verder lezen
Bevolkingsonderzoek hervat samenwerking gehackt Clinical Diagnostics
Verder lezen
De AVG in de praktijk: regels en verplichtingen
Verder lezen
Vrouwen langer in onzekerheid door vertraging bevolkingsonderzoek
Verder lezen
Datalek bij Autoriteit Persoonsgevens
Verder lezen