523823 Informatienota Informatieveiligheid - rapportage - jaarplan - bestuurlijke rapportage 2021

Informatienota Raad Onderwerp

Informatieveiligheid - rapportage - jaarplan - bestuurlijke rapportage 2021

Programma

11 - Bestuur en organisatie

Datum

06-12-2022

Portefeuillehouder

Dhr. dr. T.C.M. Horn

Zaaknummer

523823

Adviseur

Jan Huizinga

Afdeling

Ondersteuning

Telefoonnummer

869

E-mail adres

jan.huizinga@epe.nl

Bijlage(n)

KENNISNEMEN VAN de bestuurlijke rapportage informatieveiligheid 2021 en het jaarplan informatieveiligheid 2022/2023

INLEIDING Informatieveiligheid is een belangrijk onderwerp voor de gemeentelijke organisatie. Het niet op orde hebben van informatieveiligheid vergroot de kans op datalekken, met alle risico's van dien. Informatieveiligheid is ook een continu verbeterproces. Op basis van rapportages wordt een plan opgesteld en vervolgens gewerkt aan de verbetering van de informatieveiligheid. Het college stelt periodiek een geactualiseerd informatieveiligheidsplan op.

KERNBOODSCHAP Collegebesluit Het college heeft het informatieveiligheidsplan 2022-2023 vastgesteld waarin de uitkomsten van de bestuurlijke rapportage zijn betrokken. Het college gaat de informatieveiligheidsmaatregelen implementeren. De twee documenten zijn niet openbaar, gezien de gevoelige informatie die daarin staat. Rapportage informatieveiligheid Na uitvoering van het jaarplan in 2021 blijkt dat 92% van de vragen vanuit de zelfevaluatie Informatieveiligheid ENSIA beantwoord is met ‘Ja’. Dit geeft aan dat de gemeente Epe in control is. Wel zijn nog een aantal verbeteringen te realiseren. Daarnaast zijn er altijd nieuwe ontwikkelingen waarop moet worden ingespeeld. Hierbij kan gedacht worden aan datagestuurd werken, aanschaf nieuwe applicaties etc.. In het afgelopen jaar (2021) zijn er landelijk 64% meer hacks geweest, als direct gevolg van het toegenomen thuiswerken. Die toename zorgde ook voor meer aanvallen met ransomware op thuiswerkers. Bijvoorbeeld de phishing berichten over een pakket dat je kon volgen (terwijl je helemaal geen pakket had besteld). Een andere ontwikkeling was de toename van het aantal datalekken, dat in 2020 al 30 procent gegroeid was ten opzichte van 2019. Tot slot moet de toename van DDoS-aanvallen worden genoemd. Het platleggen van de Coronacheck app was een sprekend voorbeeld.

Jaarplan informatieveiligheid Het jaarplan bevat de informatieveiligheidsmaatregelen voor 2022-2023. Omdat niet alles in één keer wordt uitgevoerd wordt e.e.a. planmatig gedaan d.m.v. van jaarplannen. In de jaarplannen richten we ons op de vragen uit de rapportages die beantwoord zijn met Nee en Deels, maar we zijn ook alert op vragen die beantwoord zijn met Ja en zeker voor die onderdelen die bijdragen tot het realiseren van een volwassen organisatie op het gebied van informatiebeveiliging.

COMMUNICATIE

De organisatie krijgt interne berichtgeving over informatieveiligheid. Daarnaast loopt er een bewustwordingscampagne voor de medewerk(st)ers.

VERVOLG Het plan wordt uitgevoerd door de diverse proceseigenaren/-verantwoordelijken. De uitvoering wordt gecoördineerd door de Concern Informatie Security Officer (CISO).