In zelden aangedurfde openheid deelt Lochem haar ervaringen met een indringer die vorig jaar maandenlang het computernetwerk onveilig maakte, en vooral de daaruit getrokken lering. Want, vindt Sebastiaan van ‘t Erve, de burgemeester van de Achterhoekse gemeente, aan beveiligingsbewustzijn bestaat bij bestuurders een gevaarlijk tekort. “Iedereen was betrokken, maar niemand verantwoordelijk.”
Brenno de Winter en Gerrit Berkouwer delen op dinsdag 9 juni, in een tijdsbestek van 60 minuten, hun kennis en ervaringen over de risico’s van de digitale jungle en wat we eraan kunnen doen om problemen te voorkomen.
De Rekenkamercommissie voor de gemeenteraden van Wassenaar, Voorschoten, Oegstgeest en Leidschendam-Voorburg heeft op 18 mei aangekondigd dat een onderzoek gestart wordt naar informatiebeveiliging bij de gemeentelijke organisaties en verbonden partijen. Vanuit IB&P waarderen we het zeer dat de Rekenkamercommissie ons het onderzoek heeft toevertrouwd.
Op 7 november jl presenteerde de Cyber Security Raad (CSR), een publiek-private denktank met deelnemers uit verschillende sectoren in Nederland, het rapport ‘Naar een veilig eID-stelsel’. Het was een “Advies inzake een veilig, universeel en open digitaal eID-stelsel voor een open, veilige en welvarende samenleving”.
In aanvulling op de Baseline Informatiebeveiliging Overheid ontwikkelde het CIP in opdracht van de ministeries van EZK en BZK inkoopeisen voor veilige digitale producten en diensten. De ICO Wizard helpt u een passend pakket aan eisen samen te stellen voor uw specifieke proces of aanbesteding. Helpt u ook mee om de wizard verder te verrijken?
De afgelopen weken hebben veel gemeenten, provincies en waterschappen enorme stappen gezet om inwoners digitaal te betrekken. Democratie in Actie maakte een ‘Inspiratiegids digitale participatie’ met tips, best practices en een overzicht van digitale tools.
Het Centrum Informatiebeveiliging en Privacybescherming (CIP) heeft een vierdelige webinarserie georganiseerd over ransomware. De gehele reeks is terug te kijken via het YouTube kanaal van het CIP.
Hoe houdt u uw informatiesysteem veilig? Dit kan onder andere door regelmatig een securitytest op uw informatiesysteem te laten uitvoeren. Een dergelijke test geeft aanvullende zekerheid over de beveiliging van uw informatiesysteem. Met de uitkomsten van zo’n test kunnen gerichte maatregelen worden toegepast om kwetsbaarheden te verhelpen.
Alle overheidsorganisaties hadden STARTTLS en DANE voor eind 2019 moeten implementeren, om zo ‘afluisteren’ van e-mail te voorkomen. Slechts 50% van de overheidsorganisaties heeft DANE voor deze deadline geïmplementeerd. Het ontbreken van ondersteuning voor DANE in cloudproduct Office 365 bleek een knelpunt te zijn. Microsoft heeft op 6 april aangekondigd dat zij DANE eind 2021 volledig zullen ondersteunen in Office 365 Exchange Online.
Met dit ‘Strategisch Gemeentelijk Informatiebeveiligingsbeleid 2019 – 2022’ zet de gemeente Landsmeer een volgende stap om de beveiliging van persoonsgegevens en andere informatie binnen de gemeente te continueren en voort te gaan op de stappen die in de voorgaande jaren gezet zijn.
Momenteel worden door steeds meer organisaties lopende IT-contracten tegen het licht gehouden. Dit kan te maken hebben met het noodzakelijkerwijs moeten snijden in kosten, maar net zo goed kan het gaan om het wijzigingen van functionaliteiten of tooling (bijvoorbeeld snel implementeren en uitrollen van Microsoft Teams of Zoom om online vergaderingen te houden). Passen de afspraken daar nog wel bij ? Ligt de focus nog goed? Kan ik snijden in de kosten? Dirkzwager geeft 5 praktische tips hoe je dit zou kunnen aanvliegen. Er kan meer dan u denkt.
Vuil ophalen in Amsterdam is in essentie hetzelfde logistieke proces als vuil ophalen in Tynaarlo. Alle 355 gemeenten zijn dagelijks in de weer met een groot aantal generieke taken. Minder generiek zijn de honderden applicaties die zij gebruiken bij de uitvoering. Gemeenten hebben alle ruimte gehad én genomen om hun eigen IT-landschap in te richten. Het gevolg: silo-gebaseerde oplossingen, veel maatwerk en weinig standaarden. Common Ground moet daar een eind aan maken.