Auteur: IB&P

Binnen informatiebeveiliging mogen we graag benadrukken dat de mens een niet te onderschatten factor is. Je kan de techniek en organisatie nog zo goed voor elkaar hebben (voor zover mogelijk), wanneer de mensen niet weten hoe zij dienen te handelen in een situatie loop je als organisatie alsnog flinke risico’s. Dus hameren we op kennis, houding en gedrag in bewustwordingsprogramma’s om zo de juiste cultuur te krijgen binnen de organisatie.

De afgelopen weken was er veel aandacht voor Suwinet. Aanleiding was het door de Inspectie SWZ (Ministerie van Sociale Zaken en Werkgelegenheid) gepubliceerde rapport over de informatie-uitwisseling binnen de Suwinet keten. Dat rapport, genaamd ‘Suwinet – veilig omgaan met elkaar gegevens’ werd op 4 juni openbaar gemaakt. De presentatie van de Inspectie SWZ vind je hier. Vandaag een poging deze voor gemeente steeds donker wordende wolk

Een simpele zoekopdracht in Google op het woord ENSIA levert (uiteraard) veel resultaten op, maar slechts een beperkt aantal gaat over de ‘Eenduidige Normatiek Single Information Audit’. Relevante resultaten verwijzen naar deze pagina’s op de website van de Taskforce BID, VNG en IBD. Mij lijkt het een veelbelovende en uitdagende systematiek om de (forse) verantwoordingslast bij gemeenten terug te brengen. Daarom vandaag aandacht voor ENSIA.