De taken op het gebied van informatiebeveiliging hebben wij samen met onze partnergemeenten Culemborg en Tiel belegd bij de Bedrijfsvoeringsorganisatie West-Betuwe. Doel voor 2020 is het verder professionaliseren van de informatiebeveiliging conform de Baseline Informatiebeveiliging Overheid (BIO).
Beoogd resultaat
Het beoogd resultaat is een meer geprofessionaliseerde informatiebeveiliging conform de minimale vereisten vanuit de huidige richtlijn voor informatieveiligheid, de Baseline Informatiebeveiliging Overheid (BIO). Dit geldt zowel voor de technische als organisatorische en menselijke aspecten (bewustwording) rondom informatieveiligheid.
Activiteiten
In 2020 is gestart met de implementatie van de BIO. Hiervoor is een programmastructuur opgesteld welke doorloopt tot en met 2021. In dit jaar staan onder andere grote projecten op het gebied van mobile device management (MDM) en identity access management (IAM) op het programma. Hiermee zal een grote slag gemaakt worden in het verder professionaliseren van de informatiebeveiliging en in het voldoen aan de vereisten van de BIO.
Elk jaar blijft bewustwording een belangrijk thema in informatiebeveiliging. Organisatorische en technische aspecten kunnen worden dichtgetimmerd, maar menselijk handelen zal altijd risico’s met zich meebrengen. Het is daarom belangrijk om in te blijven zetten op het vergroten van bewustwording en de rol van elk individu (te denken aan zowel ambtenaren, collega als raad) in het bewaken en vergroten van de informatieveiligheid. Er zullen meerdere e-learnings worden ingezet om dit doel te behalen, phishing tests worden uitgevoerd en, indien dit coronaproof mogelijk is, lezingen of awareness games worden gedaan.
Nieuw beleid
Voor het realiseren van de doelstelling hebben we naast de bestaande middelen voor informatieveiligheid vanuit nieuw beleid 101.000 euro aan deze begroting toegevoegd.
Risico’s
Risico’s die het gewenste resultaat mogelijk in de weg staan zijn capaciteit en budget. Hierover overleggen wij met de partnergemeenten en de bedrijfsvoeringsorganisatie.