De IBD Crisisgame is een bewerking van een bestaande game van het CIP. De game is zoveel mogelijk aangepast op de gemeentelijke situatie en kan worden gebruikt om een (informatiebeveiligings)crisis te oefenen. De IBD Crisisgame focust zich sterk op de bestuurlijke gevolgen en belangen bij een crisis en de kans op reputatieschade.
De handreiking dataclassificatie is vernieuwd en in lijn gebracht met de BIO. Dit was nodig omdat er een verschil is tussen de BIO waarderingsschaal en de oude BIG waarderingsschaal voor het aspect vertrouwelijkheid. De score binnen de dataclassificatie loopt nu gelijk op met de waarderingsschaal voor het basisbeveiligingsniveau (BBN) in de BIO en dus loopt de uitkomst ook gelijk met de BBN-score in de baselinetoets.
De gemeente Amsterdam maakte de afgelopen jaren een transformatie door op het gebied van IT en security. ‘Mijn functie bestond vijf jaar geleden nog niet binnen deze stad,’ zegt Chief Information Security Officer Marco van Beek. ‘Dat is nu niet meer voor te stellen.’ Hoe maakte Amsterdam de transitie van ‘decentrale IT’ naar centraal aangestuurde IT-organisatie?
Op basis van het Handvat gegevensuitwisseling Zorg en Veiligheid ontwikkelde de IBD de factsheet Gegevensbescherming en privacy in het zorg- en veiligheidsdomein. Deze factsheet gaat dieper in op de situatie van de gemeente en bevat enkele aanvullende voorbeelden.
Minister Grapperhaus heeft het onderzoeksrapport ‘Online Discoverability and Vulnerabilities of ICS/SCADA Devices in the Netherlands’ naar de Tweede Kamer gestuurd. Het rapport gaat over de online vindbaarheid en kwetsbaarheid van digitale industriële controlesystemen in Nederland.
Op een zonnige vrijdagmiddag delen Cyber Security Raadsleden Lokke Moerel en Bibi van den Berg hun opvattingen over de oprichting van een Cyber onderzoeksinstituut. Eind 2017 nam de Tweede Kamer een motie aan waarin de regering werd verzocht de mogelijkheden daarnaar te onderzoeken. Die verkenning is inmiddels in volle gang.
In het informatiebeveiliging is de term CIA (Confidentiality, Integrity and Availability) een veel gebruikte afkorting. In de huidige cyber wereld zou diezelfde afkorting ook op een andere manier gebruikt kunnen worden om recht te doen aan het belang van cyber en informatiebeveiliging. Deze insteek is gebruikt om het security congres in te richten.
De VNG brengt periodiek een factsheet uit over de informatievoorziening die nodig is om de uitvoering van de Wvggz te ondersteunen. In de tweede factsheet komen aan de orde: veilige mail: keuze voor een voorziening, harmonisatie beveiligingsmaatregelen en veelgestelde vragen.
De GEMMA softwarecatalogus is een product van en voor gemeenten die helpt het applicatielandschap in beeld te houden. Het merendeel van de gemeenten weten inmiddels de weg goed te vinden binnen de softwarecatalogus. Wist je ook al dat de BIV classificaties zijn opgenomen in de referentiecomponenten van de softwarecatalogus?
In de bijdrage van 9 april ‘Op naar een hoger niveau’ beschreef Youri Lammerts van Bueren dat informatiebeveiliging risicomanagement en een lijnverantwoordelijkheid is. Door het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS), conform de ISO 27001, is het mogelijk om ‘los’ te komen van de waan van de dag.
Wil jij met jouw creativiteit bijdragen aan de veiligheid van de gemeente Utrecht? Kijk dan eens naar de vacature security architect.
Staan de veiligheid van informatie en bescherming van persoonsgegevens bij jou hoog op de agenda? Ben jij een uitstekende rechterhand van zowel de CISO als de FG? Kijk dan eens naar deze vacature van de gemeente Den Haag!