Presentatie informatieveiligheid
Tekst van het document
Vervolgonderzoek Informatiebeveiliging
Rekenkamercommissie gemeente Bergen (L)
Onderzoeksvraag
Bieden de genomen maatregelen voldoende waarborgen tegen het benaderen van gevoelige informatie?
Deelvraag 1
Deelvraag 2
Is het binnen de huidige technische infrastructuur mogelijk oneigenlijk toegang tot (belangrijke) systemen en bestanden te krijgen?
Is het binnen de huidige werkwijze van gemeente Bergen mogelijk oneigenlijk toegang tot (belangrijke) systemen en bestanden te krijgen?
Infrastructuur
Mens
Bevindingen Deelvraag 1
Is het binnen de huidige technische infrastructuur mogelijk oneigenlijk toegang tot (belangrijke) systemen en bestanden te krijgen? • • • •
Websitescan Phishing campagnes Spear phishing Local scan
: goed : goed : goed : goed
Deelvraag 2
Is het binnen de huidige werkwijze van gemeente Bergen mogelijk oneigenlijk toegang tot (belangrijke) systemen en bestanden te krijgen? • Onbevoegd toegang tot het niet-publiekelijke gedeelte van het gemeentehuis. • Onbevoegd eenvoudig de toegangscontrole omzeilen. • Onbevoegd eenvoudig een bezoekersbadge ontvangen. • Bezoekersbadge geeft toegang tot de B&W werkruimtes en Burgerzaken.
Conclusies en aanbevelingen Conclusies 1. 2. 3. 4.
Technische beveiliging : goed Risico Insluiping : verbeterpunt Risico Datadiefstal : verbeterpunt Veiligheidsbewustzijn : verbeterpunt
Toelichting • IT-infrastructuur is goed beschermd • Het is (zeer) eenvoudig om, ondanks het toegangssysteem, toegang te verkrijgen tot de panden en kantoorruimtes. • Documenten worden na gebruik niet direct opgeborgen, kasten en lades zijn niet afgesloten en onbemande werkplekken zijn niet vergrendeld.
Aanbevelingen Maak met het college afspraken over: 1
de manier waarop het de kennis en het bewustzijn binnen de organisatie over informatieveiligheid vergroot en daarmee de gewenste gedragsverandering realiseert.
2 de voortgang van het bouwen aan en vasthouden van een veilige werkomgeving, waarin medewerkers zich bewust zijn van hun rol en verantwoordelijkheden als het gaat om informatieveiligheid. 3 de wijze waarop de Raad periodiek geïnformeerd wordt.
Blijf vooral: En werk aan: