Format Kwartaalrapportage Informatiebeveiliging

Presentatie over: "Format Kwartaalrapportage Informatiebeveiliging"— Transcript van de presentatie:

1 Format Kwartaalrapportage Informatiebeveiliging

2 Doelstelling Informatiebeveiliging
Het beschermen van de beschikbaarheid, integriteit en vertrouwelijkheid van de informatie(systemen) van onze gemeente.

3 Voortgangsrapportage 3e kwartaal 2017
 Beheersbaar door CISO  Actie afdelingsmanagers  Actie Directeur / Gemeentesecretaris Voortgangsrapportage 3e kwartaal 2017 Indicator Status Korte toelichting <= nu => Overall status  Situatie vorig kwartaal: Doelstellingen informatiebeveiligingsplan in het algemeen op schema Situatie huidig kwartaal: Doelstellingen informatiebeveiligingsplan in het algemeen op schema Situatie in de nabije toekomst: Doelstellingen informatiebeveiligingsplan in het algemeen op schema Bewustwording  Situatie vorig kwartaal: Geen bewustwordingsacties in sociaal domein gepland Situatie huidig kwartaal: Alle domeinen bezig met bewustwording Situatie in de nabije toekomst: Doelstellingen informatiebeveiligingsplan op schema Organisatie  Situatie vorig kwartaal: verbeterplan op schema, opgenomen in afdelingsplannen Situatie nu: Uitvoering blijft achter bij afgesproken doelstellingen in afdelingsplannen Situatie in de nabije toekomst: Informatiebeveiligingsdoelstellingen dreigen niet gehaald te gaan worden Werkprocessen Techniek Financien ENSIA VOORBEELDTEKSTEN

4 Noemenswaardige ontwikkelingen in onze gemeente
Verantwoording Basisregistratie Persoonsgegevens en de Paspoort Uitvoeringsregeling via ENSIA voltooid Bewustwordingscampagne tijdens Alert Online Phishing-campagne onder medewerkers sociaal domein Raadsvragen: … Incidenten: … Responsible Disclosure Meldingen: … Datalekken: … VOORBEELDTEKSTEN

5 Persoonsgegevens bij aanbestedingen online
Adresgegevens op aanbestedingsportaal gevonden door RTL Nieuws Gegevensbescherming speelt een rol in alle gemeentelijke processen: ook bij aanbestedingen Speelde ook in onze gemeente Werkinstructies afdeling inkoop bevatten nu een privacyparagraaf

6 Grote cyberaanval raakt Nederlandse bedrijven
Informatiebeveiliging is het niveau van ICT ontstegen Een ICT-probleem is een probleem van bedrijfsvoering

7 Datalekken in Nederland
Ca. 450 meldingen van datalekken in het openbaar bestuur in Q2 2017 Duiding IBD: Niet meer datalekken, wel meer meldingen