Informatieveiligheid begint met digitaal vaardige medewerkers
Door de decentralisaties in 2015 in de zorg hebben gemeenten met meer informatiesystemen en -stromen te maken. De hierdoor toegenomen privacygevoeligheid vraagt om extra aandacht voor informatieveiligheid. Techniek is belangrijk, maar nog belangrijker zijn medewerkers die digitaal voldoende vaardig zijn om bewust met die informatieveiligheid om te kunnen gaan.
Baseline Informatiebeveiliging Gemeenten
De toenemende digitale afhankelijkheid is voor veel gemeenten aanleiding om verder te werken aan de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). Hoe ver organisaties hiermee zijn, verschilt echter sterk. Knelpunten die we regelmatig tegenkomen zijn:
- Wat wordt precies de taak- en functieomschrijving voor de Chief Information Security Officer (CISO) en diens plaats in de organisatie?
- Hoe borgen we informatieveiligheid in processen en in de organisatie?
- Hoe overtuigen we het management dat informatieveiligheid van strategisch belang is?
Informatieveiligheid kan beter
De eerste Rekenkameronderzoeken bevestigen dat informatieveiligheid bij alle gemeenten op de agenda staat. Tegelijkertijd blijkt uit diezelfde rapporten dat er nog veel verbeterd kan en moet worden: de overheid is koploper bij het Meldpunt Datalekken. Verbetering van de informatieveiligheid is zeker niet alleen een kwestie van techniek. Integendeel zelfs. Informatieveiligheid moet binnen de hele organisatie en bij alle processen de volle aandacht krijgen. Een cruciale opgave daarbij is het informatieveiligheidsbewustzijn van medewerkers te vergroten.
Digitale gevaren niet zomaar zichtbaar
Als de achterdeur van het gemeentehuis buiten openingsuren open staat, kan in principe iedereen dat zien en de deur snel sluiten. Digitale gevaren zijn vaak veel slechter zichtbaar. Daardoor denken we bijna automatisch dat we techniek nodig hebben om ze op te lossen. Voorbeelden zijn betere en meerdere typen firewalls, betere antivirussystemen, information rights management modules en zo door. Het zijn allemaal zaken die een medewerker niet zomaar zelf kan regelen.
Techniek is maar het halve antwoord
De meeste datalekken ontstaan echter niet door technische fouten, maar doordat mensen afspraken niet nakomen, werkprocessen niet goed volgen of doordat die werkprocessen de informatieveiligheid niet voldoende beschermen. Voorbeelden zijn: op een verkeerde link gedrukt, per ongeluk een bijlage met BSN-nummers in het zorgdossier gedeeld, toch even een privé e-mailadres gebruikt en zo door. Ook bij dit type voorvallen roepen we vaak om betere IT-beveiliging. Maar met ICT-instrumenten kunnen we onze eigen tekortkomingen maar voor een zeer beperkt deel verbloemen.
Nieuwe digitale uitdagingen vragen om blijvend bewustzijn
De digitale wereld verandert voortdurend. Gemeenten maken steeds meer gebruik van cloudtoepassingen, werken samen met ketenpartners en krijgen te maken met nieuwe ontwikkelingen zoals kunstmatige intelligentie. Hierdoor ontstaan ook nieuwe risico’s voor de beschikbaarheid, betrouwbaarheid en vertrouwelijkheid van informatie. Informatieveiligheid is daarom geen eenmalige activiteit, maar een continu proces waarin medewerkers, management en IT gezamenlijk verantwoordelijkheid dragen. Bewust digitaal handelen blijft daarbij een belangrijke eerste verdedigingslinie.
Versterk de digitale weerbaarheid van uw gemeente
Techniek is slechts het halve werk; de echte sleutel tot informatieveiligheid ligt bij uw mensen en processen. Voldoet uw gemeente al aan de Baseline Informatiebeveiliging Overheid (BIO), of worstelt u met de concrete invulling en borging hiervan? Blijf datalekken en digitale risico’s niet voor, maar pak ze bij de bron aan. Wacht niet tot een datalek de achterdeur wagenwijd openzet.
Neem vandaag nog contact met ons op voor een vrijblijvend adviesgesprek en zorg dat uw medewerkers én systemen optimaal beschermd zijn.
AVG goede aanleiding procesoptimalisatie aan te pakken
De juiste AVG-maatregelen nemen en tegelijkertijd werkprocessen verbeteren. Bij SED, een ambtelijke fusie van de gemeenten Stede-Broec, Enkhuizen en Drechterland, gaan ze dit doen. Het…
Mogen ketenpartners in mijn keuken kijken?
Als we organisaties helpen met het verbeteren van processen, komt vaak de vraag naar voren of het verstandig is om de ketenpartners erbij te betrekken….
