Gemeenten krijgen grip op informatiebeveiliging door slimme software

De digitalisering van de overheid gaat verder. En daarmee groeit ook het aantal mogelijkheden om daar misbruik van te maken. Zo werd Gemeente Lochem onlangs getroffen door ransomware, een virus dat computers digitaal kaapt om vervolgens losgeld te vragen. Eind vorig jaar overkwam Gemeente Den Haag hetzelfde. 

‘Als gemeenten de informatiebeveiliging niet op orde hebben, kan dat leiden tot imagoschade, gevolgschade en politieke aansprakelijkheid’, zegt Frank Voigt, informatiemanager met jarenlange ervaring binnen lokale overheden. 

Op 10 februari jl. is het wetsvoorstel Meldplicht Datalekken door de Tweede Kamer goedgekeurd. Inbreuken op de informatiebeveiliging die leiden tot diefstal, verlies of misbruik moeten worden gerapporteerd aan het CBP en betrokkenen. Als een gemeente hier niet aan voldoet riskeert ze een boete tot maximaal 450.000 euro. 

___________________________________________________________________________________________________

Bent u op zoek naar perfecte financiële software? 

Kom donderdag 21 mei 2014 naar dé jaarlijkse IT beurs voor financiële professionals:

• Ontmoet 30 topaanbieders en honderden professionele bezoekers op 1 dag

• Compleet overzicht van de Nederlandse markt voor financiële software

• Doorlopend programma van expertsessies en productpresentaties

Entree is kosteloos voor de doelgroep. Meld u direct aan via http://Financial-Systems.nl

___________________________________________________________________________________________________  

 

Door dit soort maatregelen komt het onderwerp steeds hoger op de bestuurlijke agenda. Bovendien pushen organisaties als de VNG, de Informatie Beveiligings Dienst (IBD) en het CBP het thema met een overvloed aan informatie, regelgeving en richtlijnen, waaronder de Baseline Informatiebeveiliging Gemeenten (BIG). 

Toch ontbreekt het veel gemeenten nog aan daadkracht om dat bewustzijn om te zetten naar beleid, plannen en uitvoering. Naast de ruim driehonderd beveiligingseisen van de BIG zijn er namelijk nog afzonderlijke richtlijnen en normenkaders voor onder meer de BRP, Reisdocumenten, DigiD en Suwinet. 

‘Het voldoen aan al die eisen brengt veel nieuw en extra werk met zich mee. Op het gebied van al die richtlijnen en normenkader moeten vragenlijsten worden ingevuld en zelfevaluaties uitgevoerd. Veel vragenlijsten en normen overlappen, waardoor verantwoordelijken eigenlijk dubbel werk doen’, zegt Voigt. Zo kan het voorkomen dat één ICT-manager in een korte periode vijf keer dezelfde vraag krijgt voorgelegd van verschillende verantwoordelijken voor verschillende normenlijsten. 

Bedrijven springen in op dit probleem en helpen gemeenten inzicht en overzicht te krijgen. Zo ontwikkelde Pepperflow (softwareontwikkelaar op het gebied van planning en control) de Module Informatieveiligheid met als uitgangspunt de ENSIA (Eenduidige Normatiek Single Audit Information) grondslag. In het programma is in één oogopslag te zien welke maatregelen moeten worden getroffen binnen welk domein én welke maatregelen uit de verschillende domeinen corresponderen. Daarmee blijven de voor informatiebeveiliging verantwoordelijken in control. Kan de gemeente het vertrouwen van burgers en bedrijven blijven waarborgen. En hoeft de ICT-manager een vraag nog maar één keer te beantwoorden.