231129 Presentatie DeSom definitief3137
Tekst van het document
SSC DeSom
Westfriese raadsledenbijeenkomst 29 november 2023
Classificatie: Intern
Agenda
Stip op de horizon DeSom
Status Desom
Reguliere werkzaamheden en projecten
Informatiebeveiliging 2022 - 2023
Classificatie: Intern
3
Stip op de horizon Is DeSom voor ons de juiste ICT partner voor de toekomst?
Najaar 2022 – april 2023: Opstellen Stip op de horizon
12 april 2023: bespreken Stip op de horizon + besluit verdere uitwerking op basis van projectopdracht
19 juli 2023: Besluit verdere uitwerking met business case
23 november 2023: presentatie business case Betere dienstverlening Meer grip en voorspelbaarheid financiën Meer flexibiliteit Vertrouwen
Vervolg gemeenteraden
Classificatie: Intern
4
Stip op de horizon Vervolg bestuurlijk proces
Kaderbrief: verbinding Stip op de horizon
24 januari 2024: presentatie business case en toelichting ontwikkeling Stip op de horizon
Zienswijzes gemeenteraden op de Kaderbrief inclusief Stip op de horizon
Begroting DeSom 2025 e.v.
Classificatie: Intern
5
Reguliere werkzaamheden en projecten
Dagelijkse ondersteuning (o.a.helpdesk, werkplek, serverbeheer, beveiliging)
Projecten 2023:
Aanbesteding nieuwe leverancier voor de levering van werkplekapparatuur
Inrichting nieuwe werkplek t.b.v. GEO medewerkers (VDI)
Uitrol Windows 11 op de werkplek
Pilot common ground (Atlas)
Implementatie technische architectuur software
Implementatie HRM systeem (AFAS)
Herijking contract Microsoft
Diverse onderhouds-/beheerprojecten
Stip op de horizon:
Uitwerking nieuw dienstverleningsconcept ‘DeSom 2.0’
Opstellen businesscase
Classificatie: Intern
Informatiebeveiliging 2022 - 2023
Doorontwikkeling van reeds ingevoerde maatregelen (continue proces)
Jaarlijkse Audits (ISAE3402 en bijdrage aan ENSIA audits gemeenten)
Pentesten
Nieuwe maatregelen doorgevoerd:
Invoering nieuw Wachtwoordbeleid en 2 factor authenticatie
Patchmanagement
het updaten van een applicatie of besturingssoftware om een bug of een lek op te lossen
Vulnerability management
identificeren, prioriteren en oplossen van kwetsbaarheden
Installatie extra firewall
computernetwerkbeveiligingssysteem dat internetverkeer naar, vanuit of binnen een particulier netwerk beperkt
uitfasering MS Windows Server 2008 en 2012
Risico-inventarisatie uitgevoerd door bureau Noordbeek
Voorbereiding op in 2024 verwachte NIS2.0
Segmentering van alle gemeentelijke locaties en gemeentelijke werkplekken
In samenwerking met de deelnemers het opstellen van een uitvoeringsplan Informatiebeveiliging 2024 -2025 (advies ligt voor zienswijzen bij de raden) Classificatie: Intern
Netwerksegmentatie 2022 Wifi
1 segment voor werkplekservers Classificatie: Intern
Netwerksegmentatie eind 2023 Wifi
Koggenland
Eigen segment
Eigen segment
Eigen segment Classificatie: Intern
Eigen segment
Eigen segment
Eigen segment