Presentatie gemeenteraad Goirle 7 mei 2024.pdf
Tekst van het document
Gemeenteraad Goirle 7 mei 2024|Informatieveiligheid & Privacy
1
Programma 1. 2. 3. 4.
Opening door burgemeester Mark van Stappershoef Kennismaken GHO Team informatieveiligheid & privacy Introductie (quiz) Maatschappelijk belang • • • •
5.
Hoe heeft de gemeente informatieveiligheid en privacy georganiseerd? • • •
6. 7. 8.
Welke (persoons)gegevens verwerkt een gemeente? Waar gaat informatieveiligheid en privacy over? Leeft informatieveiligheid en privacy bij inwoners? Wat als het (toch) mis gaat? Wat doet de gemeente Oosterhout (Equalit) voor Goirle? Wist u dat privacywetgeving ook geldt voor de gemeenteraad? Hoe wordt de raad geïnformeerd?
Interview door de burgemeester over het Rekenkameronderzoek Praktische handvatten Afronding
2. Introductie: Team Informatieveiligheid en Privacy (IV&P) 3
3. Quiz!
4
4. Maatschappelijk belang
6
De gemeente verwerkt veel (persoons)gegevens:
Adresgegevens
Reisdocumenten
Namen Burgerlijke staat
Camerabeelden Verblijfstitel Strafrechtelijke gegevens Verslavingsproblematiek Geboortedata
Informatieveiligheid
Beschikbaarheid Integriteit Vertrouwelijkheid
Nationaliteit
Handtekeningen
BSN
Dakloosheid
Financiële informatie
Geestelijke gezondheid Jeugddata VOG Bankrekeningnummers
Mishandeling
Loggegevens
Telefoonnummers
Lichamelijke gezondheid Afvalledigingen Gezinssamenstelling Kentekennummers Sociale problemen Email-adressen
Privacy wetgeving
Goede omgang met persoonsgegevens: • Geeft rechten • Schept verplichtingen
De gemeente verwerkt veel (persoons)gegevens:
Persoonsgegevens moeten: 1. 2. 3. 4. 5. 6. 7.
Rechtmatig, behoorlijk en transparant worden verwerkt; Voor een specifiek doel; Uit hoofde van een wettelijke overheidstaak; Alleen worden verwerkt als dat noodzakelijk is; Kloppen, juist zijn en zo nodig worden geactualiseerd; Worden verwijderd of onherkenbaar worden gemaakt als ze niet meer nodig zijn voor het doel; Passend worden beveiligd: ➢ hoe hoger de ernst van mogelijke risico’s, hoe zwaarder de maatregelen en wettelijke vereisten;
+ Schriftelijk aantonen dat hieraan wordt voldaan. Geen eenmalige oefening! Waarom zo streng? Bescherming van persoonlijke levenssfeer en persoonlijke gegevens zijn grondrechten.
De gemeente verwerkt veel (persoons)gegevens:
Geen probleem, want “ik heb niks te verbergen”…toch?
Video 1: https://www.youtube.com/watch?v=FS7ft2nByR8 Video 2 (Hof van Twente): https://www.youtube.com/watch?v=c3hS4FC7k60 Video 3 (Buren): https://www.youtube.com/watch?v=n3AZGRpM0W8
5. Hoe heeft de gemeente informatieveiligheid en privacy georganiseerd? 10
Gemeenteraad
Controlerend en kaderstellend
Burgemeester en College van B&W Gemeentesecretaris
IT partner
Sociaal Domein
MT-lid
Fysiek Domein
MT-lid
Bedrijfsvoering
MT-lid
Controller Informatieveiligheid en privacy
Eigenaarschap
Toezicht en advies
rolzuiverheid
Wat doet de gemeente Oosterhout (Equalit) voor Goirle? •
100% veilig bestaat niet
Technische maatregelen •
Zero Trust: 100 % identificatie aan de digitale voordeur
•
Firewalls/Malware protectie - 4,5 mln verdachte e-mails per jaar!
•
Segmentatie
•
Monitoring en crisisbeheersing
•
Jaarlijkse audit / Jaarlijkse penetratietest
•
Nieuwe wetgeving (NIS 2) leidt tot kostenverhoging
•
Factor mens!
Veilig netwerk
Hoe draagt het team IV&P bij om te voldoen aan wet- en regelgeving?
Sparringpartner voor bestuur, management en medewerkers
Ondersteunen bij risicoanalyses
Totstandkoming van passende afspraken
AVG-verzoeken van betrokkenen
Onderhouden van regionale contacten
Bewustwording Ondersteuning bij datalekken
Wist u dat privacywetgeving ook geldt voor de gemeenteraad?
•
De gemeenteraad is zelfstandig verantwoordelijk voor de persoonsgegevens die zij verwerkt; • Werkzaamheden van de griffie; • Eigen omgang met e-mails en andere informatie die u verwerkt in het kader van uw functie;
•
De gemeenteraad heeft een eigen Functionaris Gegevensbescherming; • Heeft u vragen? Bespreek ze met de griffie of stuur een e-mail naar fg@goirle.nl
•
Vanuit uw controlerende functie kunt u vragen stellen aan het college van B&W over privacy binnen uw gemeente. Zie handreiking van de Autoriteit Persoonsgegevens.
Hoe wordt de raad geïnformeerd?
1.
Accountantscontrole
2.
Verantwoording via ENSIA
3.
Grote incidenten/datalekken
6. Interview door de burgemeester over het Rekenkameronderzoek
16
Interview door de burgemeester over het Rekenkameronderzoek
Aanbeveling 1: B&W bespreekt (beeldvormend) met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. Inleidende vraag: wat wordt bedoeld met scope en integraliteit van de risicoanalyse?
Vragen uit het rapport van de Rekenkamer: Vraag 1: Hoe objectief is onze verantwoording? Vraag 2: Hoe borgen we een goede sturing op risicomanagement? Vraag 3: Hoe is het besef van urgentie?
Interview door de burgemeester over het Rekenkameronderzoek
Aanbeveling 2: B&W bespreekt (beeldvormend) met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Inleidende vraag: wat wordt bedoeld met macht en tegenmacht?
Vragen uit het rapport van de Rekenkamer: Vraag 1: Hoe borgen we goed opdrachtgeverschap richting Equalit? Vraag 2: Wat zijn risico’s bij leveranciers management? Vraag 3: Hoe zijn de CISO en FG gepositioneerd in de organisatie?
7. Praktische handvatten
19
Praktische handvatten informatieveiligheid
1. 2. 3. 4.
Vergrendel je apparaat voordat je wegloopt van je scherm Zorg dat je apparaten up-to-date zijn Werk overal met sterke wachtwoorden, waar mogelijk met 2FA Ga zorgvuldig om met vertrouwelijke informatie • Werk zoveel mogelijk in het raadsinformatiesysteem
Praktische handvatten voor omgang met persoonsgegevens (privacy) •
Datalek? Neem zsm contact op met griffie of de functionaris gegevensbescherming (fg@goirle.nl)
•
Wilt u een document delen of openbaar maken? Bedenk dan: • Is het noodzakelijk dat de persoonsgegevens in het document zichtbaar blijven?; • Schaadt het de belangen van mensen als persoonsgegevens zichtbaar blijven? Vraag bij twijfel om advies of vraag de griffie om de gegevens weg te lakken.
•
Heeft u een e-mail of document niet meer nodig? Verwijder het of laat het archiveren.
•
Zie de Handreiking van de Autoriteit Persoonsgegevens om u te helpen bij het stellen van de juiste vragen aan het college voor uw controlerende taken.
8. Afronding Dank voor uw aandacht! Heeft u nog vragen?
22