20220927 - presentatie Digitalisring en Informatiebeveiliging Raad.pdf
Tekst van het document
& Informatiebeveiliging
27 september 2022
Digitalisering & Informatiebeveiliging
Vraag van de Raad, •
Hoe ziet het IT-landschap eruit binnen de gemeente?
•
Welke ontwikkelingen de komende jaren op de planning staan
•
Welke strategische risico’s (leveranciers, kennis, etc) spelen er en hoe gaan we daarmee om?
•
De lopende uitdagingen binnen het Digitaliseringen en IT landschap.
•
doel om een gezamenlijk referentiekader als raad te hebben om invulling te geven aan haar kaderstellende taak de komende jaren.
Het (veranderende) IT landschap
“Hoe ziet het IT-landschap eruit binnen de gemeente?”
Cloudstrategie 2017 - ……..
van eigen datacenter
naar de Cloud
Ontwikkelingen & uitdagingen
• Ondersteunen van de Strategische Opgaven van de stad • Inspelen op crisisondersteuning (opvang vluchtelingen, energiecrisis, corona etc.) • Verschuiving van binnen naar buiten -> in participatie van inwoner • (grote) aanbesteding -> I-aanbestedingskalender 2025 • Reduceren van complexiteit en standaardiseren van het IT-landschap & beheer – samen met VNG / GBI
Ontwikkeling LD2025
ontwikkeling LD2025 langs 3 sporen
Inwoner centraal
Inwoner centraal
Inwoner centraal
Iedereen doet mee -> ‘digitale inclusie’ •
Toenemende digitalisering bij overheid & bedrijfsleven (banken, verzekeraars, detailhandel)
•
Oog houden voor laaggeletterdheid en digibeten
•
Aanbod van computer-/digivaardigheidstrainingen en informatie (flyers) een helpende hand in de stad; bibliotheek, Werkbedrijf Lelystad, Welzijn Lelystad
•
Toegankelijkheid toets websites
Voorzieningen op orde
Voorzieningen op orde
Omgevingswet
Toename van mutaties (wijzigingen) in de stad
Energietransitie Samenhangende objectenregistratie
Regie op data
Digitalisering & Informatiebeveiliging
Referentiekader raad: • • • • • • •
Adviesrapport ‘grip op het ongrijpbare’; Cloudstrategie 2017; LD2020 -> visie Lelystad Digitaal 2025; Raadsakkoord; Verantwoording jaarlijkse ENSIA audits; BIO, AVG (niet uitputtend)
Waar staan we nu? Lelystad Digitaal 2025
Strategische risico’s ➢ krapte op de gemeentelijke arbeidsmarkt ➢ krapte op de IT-markt ➢ Inflatie (effect op totale IT-kosten) ➢ Toename gevaren van buiten -> informatiebeveiliging
Informatiebeveiliging
het beschermen van de
Beschikbaarheid,
(data)Integriteit en de
Vertrouwelijkheid van de informatie(systemen) van onze gemeente.
Raad 27-09-2022 - 1/10
Samenhang met privacy
Beschikbaarheid
Verzameling van persoonsgegevens
Integriteit Doelbinding en gebruik
PRIVACY Toegang tot persoonsgegevens
Bescherming van persoonsgegevens
INFORMATIE BEVEILIGING Vertrouwelijkheid
Gegevenskwaliteit AVG
BIO Raad 27-09-2022 - 2/10
Trots
SecurityScoreCard.io
Basisbeveiliging.nl
Mail 30 dagen 1 op 5 inkomend is clean
Raad 27-09-2022 - 5/10
Jaarlijkse verantwoording over Informatiebeveiliging
Methodiek: • ENSIA (Eenduidige Normatiek Single Information Audit) Aan: • Landelijke toezichthouders • Gemeenteraad Over: • Suwinet • DigiD • Basisregistraties • Uitkomst zelfevaluatie (aan raad)
Raad 27-09-2022 - 3/10
Kennis & Kunde 2022
•
Bewustwording medewerker
•
Training (applicatie)beheerder
•
Vergroten kennisnetwerk
Raad 27-09-2022 - 4/10
Wat zien we op ons afkomen?
• • • •
Toenemende verantwoording Uitbereiding van auditscope (DigiD, Suwinet, Basisregistraties, BIO) Controle op naleving beveiligingsafspraken bij clouddienst (SLA) Hoog personeelsverloop
• Toenemende cyberdreiging
Raad 27-09-2022 - 6/10
Gemeenten recentelijk in het nieuws
Raad 27-09-2022 - 7/10
Groei met behoud van balans
BALANS
Informatiebeveiliging
Digitalisering
Raad 27-09-2022 - 10/10
In gang gezet:
• Aanvraag bij de raad voor Information Security Officer(s) • Programma Lelystad Digitaal 2025, met daarin: • Spoor ‘Voorzieningen op orde’, met daarin: • ‘Informatiebeveiliging op orde’, met daarin: • Verhogen digitale weerbaarheid (Project VNG), met daarin: • Module 1 van 5: Basis op orde • Module 2 van 5: Monitoring, detectie en response
Raad 27-09-2022 - 9/10