Informatiebeveiliging is geen ICT-feestje
In veel gemeenten wordt informatiebeveiliging pas zichtbaar zodra er een technische maatregel nodig is. Multifactor-authenticatie, logging, back-ups, patchen, een pentest. Stuk voor stuk nodig, daar niks mis mee. Maar het zorgt er ook voor dat digitale veiligheid al snel iets van ICT lijkt.
En dat is jammer, want de grootste risico’s ontstaan meestal ergens anders. In een bestuurlijke keuze, in de manier waarop een werkproces is ingericht, in een inkooptraject, in gegevens die met een ketenpartner worden gedeeld of in een project dat nu eenmaal live moet. Of in een prioriteit die wel wordt uitgesproken, maar waar vervolgens geen tijd, geld of eigenaar bij hoort.
Download hier een pdf van deze blog
