Presentatie Informatieveiligheid

Informatieveiligheid

Informatieveiligheid

Informatieveiligheid Informatieveiligheid • Waar gaat informatieveiligheid om? - Bescherming tegen de aantasting van: • Beschikbaarheid, informatie moet beschikbaar zijn op moment dat nodig is • Integriteit, informatie moet volledig en juist zijn • Vertrouwelijkheid, alleen toegang tot informatie voor personen voor wie die informatie bedoeld is

Informatieveiligheid • CISO • Binnen een organisatie is de CISO (Chief Information Security Officer) verantwoordelijk voor het implementeren van informatiebeveiligingsbeleid én het toezicht daarop.

• Binnen de gemeente IJsselstein is structureel overleg (driehoek) met de volgende personen: • CISO (Robert van der Linden) – Coördinator informatieveiligheid. Advies informatieveiligheid, BIO, ENSIA, bewustwording, beveiligingsmeldingen b.v. phishing mail of virus • Privacy Officer (Martin de Bruin) - Uitvoerende taken (AVG) privacy onderwerpen • Functionaris Gegevensbescherming (Jan Baas) – Onafhankelijk toezichthouder privacy

Informatieveiligheid

Informatieveiligheid

Bewustwording Zeer belangrijk onderwerp op de agenda komende jaren, het grootste risico ligt namelijk intern in onze organisatie.

• Nano-learning/toetsing; • Ieder half jaar een phishingmail; • Ieder kwartaal één verdiepende mini-leertaak; • Nieuwe medewerkers training op het gebied van basiskennis privacybescherming en informatieveiligheid.

Informatieveiligheid BIO • Incidenten • Diginotar • Lektober

• BALV 2013 leden VNG • Resolutie • Betrouwbare partner voor burgers en ketenpartners • Gebruik normenkader • Minister BZK, lastenverlichting

Informatieveiligheid • BIG • Baseline Informatiebeveiliging Gemeenten • 1 januari 2020, Baseline Informatiebeveiliging Overheid

• BIO

• ENSIA

• Verplicht te implementeren • ISO 27001 en 2 • 114 normen, 137 maatregelen • Verplichte overheidsmaatregelen

• • • •

Verantwoordingscyclus over BIO Audit DigiD, Suwinet Steekproef BRP, reisdocumenten BAG, BGT, BRO en WOZ

Informatieveiligheid • BIO, hoe werkt het? • Verplicht te implementeren • ‘Pas toe of leg uit’, expliciet besluit van bestuur of management • Afweging bij elke maatregel • Drie Basis Beveiliging Niveaus • BBN 1 • Minimaal voor overheidssystemen • Voorbeeld, informatieveiligheidsbeleid

• BBN 2 • Bewuste bescherming van informatie • Eisen aan wachtwoorden

Gemeenten!

• BBN 3 • Zeer, gevoelige staatsgeheime informatie. Gevolgen voor nationale veiligheid.

Informatieveiligheid • BIO en IJsselstein • PDCA • • • •

Beleid Informatieveiligheidsanalyse Prioritering Actieplan

• Stand van zaken • 67% implementatie • Gemiddeld

• Voortgang implementatie 22 maatregelen • ‘Niet van toepassing’, softwareontwikkeling • Uitleg organisatie, chipcardtoken

Huidige Implementatie van BIO 100% 90% 80% 67%

70% 60% 50% 40% 30% 20% 10% 0% Reeks1

Vragen?