Presentatie Raad HVB 21-9-2023 publicatie
Tekst van het document
gemeente Hilvarenbeek
Gemeenteraad Hilvarenbeek Een kennissessie over Informatieveiligheid & Privacy
Team IV&P 21-09-2023
gemeente Hilvarenbeek
Video: ook als je niks te verbergen hebt, heb je veel te beschermen
gemeente Hilvarenbeek
IV en P en de raad • Wat houdt IV en P in?
Informatieveiligheid
Privacy
Beschikbaarheid Integriteit Vertrouwelijkheid
AVG Verwerken van persoonsgegevens
gemeente Hilvarenbeek
IV en P en de raad • Hoe raakt IV en P de raad? • Kader stellend (normen liggen vast) • Controleren
• Rol van de CISO en de FG (en privacy officers) Raad is een apart bestuursorgaan
Onafhankelijke rol
Rapporteert aan secretaris en portefeuillehouder
gemeente Hilvarenbeek
IV en P en de raad Hoe raakt privacy de raad? • Verwerking van persoonsgegevens door de raad • Raad als verwerkingsverantwoordelijke
• AVG beginselen
gemeente Hilvarenbeek
De ambtelijke organisatie • Beleid 1
2
3
Strategisch beleid Op hoofdlijnen, bestuurlijk (het ‘wat’) Tactisch kader Twee delen, algemeen en technisch (het ‘hoe’) ISMS, awarenessplan en overlegstructuur Operationele stukken Op afdelingsniveau, aanvullend. BRP, SUWI
gemeente Hilvarenbeek
De ambtelijke organisatie Equalit
● ●
Technische maatregelen ●
Firewalls/Malware protectie (2,6 mln valse emails tegengehouden!)
●
Segmentatie
●
Resilience maatregelen
●
Jaarlijks audit / Jaarlijks pentest
●
Voldoen aan NIS 2 leidt tot kostenverhoging
●
Factor mens! Veilig netwerk
gemeente Hilvarenbeek
De ambtelijke organisatie • Praktisch, waarom doen we dit? • Hoe opereren we als team?
datalekken
gemeente Hilvarenbeek
Quiz time
En ja, er is wat te winnen! Ga naar Kahoot.it en vul de game pin in
gemeente Hilvarenbeek
Veilig wachtwoord
gemeente Hilvarenbeek
Leestips
gemeente Hilvarenbeek
Informatieveiligheid: praktisch voor u • Phishing • Veilig werken, devices • 2FA • Veilig mailen • Brongericht werken (notubiz) • Beveiligingsincidenten
gemeente Hilvarenbeek
Privacy: praktisch voor u • Datalekken, weten jullie wat een datalek is, al eens meegemaakt? • Inzageverzoeken vs. Woo verzoeken • Privacy regulier onderdeel van dagelijkse bedrijfsvoering • Awareness • Handreiking AP: wat kunt u als raadslid doen?
• Verantwoordelijkheden
gemeente Hilvarenbeek
Tips & tricks van IV en P • Vergrendel je device • Werk overal met sterke wachtwoorden • Sla e-mails en documenten zorgvuldig op • Website Autoriteit Persoonsgegevens • Privacy vragen of vermoeden datalek? Zoek de FG op! • AVG = GBV
gemeente Hilvarenbeek
Vragen en discussie