Informatieveiligheid Raad Hellendoorn 28-6-2022
Tekst van het document
INFORMATIEVEILIGHEID 2022
Frank Smeitink CISO
Agenda ▪ Introductie (filmpje een jaar na de hack in Hof van Twente) ▪ Waarom informatiebeveiliging ▪ Informatiebeveiliging bij de gemeente Hellendoorn ▪ Vragen
Waarom informatiebeveiliging? ✓ Digitalisering dienstverlening
✓ Afhankelijkheid van informatie ✓ Toenemende bedreigingen en risico’s ✓ Onze gegevens zijn goud waard
✓ Onze inwoners moeten ervan uit kunnen gaan dat wij hun gegevens beschermen
Cyberaanvallen •
Eén op de zes Nederlanders in 2020 slachtoffer van online fraude
•
Schadepost van ca. 2,75 miljard euro
•
Nederlandse bedrijven ca. 40 cyberaanvallen per dag
•
Gemiddelde kosten geslaagde aanval 67.000,- Euro
•
90 % via de inbox van de mail
•
Tussen 2016 en 2021 toename van 60%
Hoe beschermen wij de informatie Maatregelen: ✓ Preventie ✓ Detectie ✓ Reactie
Verantwoording en borging ✓ ENSIA ✓ Kwartaalrapportages
✓ P&C cyclus ✓ Accountantscontrole ✓ Rekenkameronderzoek
✓ Controleplan
Verplichtingen informatieveiligheid opnemen in jaarlijkse plannen en beheer
Continu proces
Gouden regels informatieveiligheid & privacy: