Skip to main content

VNG eist samenhangend beleid voor informatiebeveiliging

De gemeenten storen zich aan het onsamenhangende beleid van de rijksoverheid op gebied van de informatiebeveiliging. Elk ministerie stelt zijn eigen eisen op voor het inkopen van producten of diensten uit landen met een agressieve cyberstrategie en waar het risico op spionage bestaat.

De Vereniging Nederlandse Gemeenten, VNG, vraagt de Tweede Kamer met klem om aandacht voor duidelijke en samenhangende regels voor informatiebeveiliging. Aanleiding tot deze oproep aan de Kamer is het debat Informatiebeveiliging bij de overheid op 12 september.

Het is hoog tijd om eenduidige kaders te stellen aan de inzet van veilige hard en software, en een basisset aan inkoopeisen voor de hele overheid vast te stellen, aldus de VNG. De gemeenten zijn zich bewust van de risico s die het gebruik van bijvoorbeeld Chinese software en hardware voor cameratoezicht met zich meebrengt. De VNG ziet mogelijkheden om de inzet van risicovolle producten of diensten samen met de leveranciers aan de voorkant van het inkoop en aanbestedingsproces verder te beperken. Maar dan moet er wel een eind komen aan het versnipperde beleid.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.

Meer recente berichten

AP en CNV ontvangen meer meldingen over cameratoezicht op de werkvloer
Verder lezen
Ruim 800 gigabyte aan data gelekt bij gemeente Epe
Verder lezen
Autoriteit Persoonsgegevens: inlichtingenteam politie overtreedt wet
Verder lezen
Inlichtingendiensten: Rusland hackt WhatsApp van ambtenaren
Verder lezen
Waarschuwing voor politieke partijen wegens gerichte online advertenties
Verder lezen
Website moet gemeenten weerbaarder maken tegen desinformatie
Verder lezen
Wetsvoorstel online informatie verzamelen door politie schiet tekort
Verder lezen
Gemeenten verankeren open source in inkoopvoorwaarden
Verder lezen
NCSC roept organisaties op alert te zijn bij betrokkenheid bij een datalek
Verder lezen
ISO 27001 wekt vertrouwen, maar is slechts het begin
Verder lezen