{"id":14173,"date":"2021-08-19T14:29:41","date_gmt":"2021-08-19T12:29:41","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=14173"},"modified":"2025-07-09T17:03:55","modified_gmt":"2025-07-09T15:03:55","slug":"gemeenten-zo-maak-je-je-it-veilig-vanaf-de-basis","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/gemeenten-zo-maak-je-je-it-veilig-vanaf-de-basis\/","title":{"rendered":"Gemeenten: zo maak je je IT veilig vanaf de basis"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t19 augustus 2021\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Gemeenten: zo maak je je IT veilig vanaf de basis <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Gemeenten liggen de laatste tijd onder vuur vanwege\u00a0<\/span>rapporten<\/span><\/a>\u00a0over\u00a0<\/span>gebrekkige beveiliging<\/span><\/a>.\u00a0<\/span>Aan de ene kant hebben gemeenten een duidelijk maatschappelijk belang. Ze beheren zeer veel gevoelige persoonsgegevens en moeten een voorbeeldrol innemen in de bescherming hiervan.\u00a0<\/span>Aan de andere kant is het niet helemaal terecht dat zij er zo worden uitgelicht, want\u00a0<\/span>zoals de Informatiebeveiligingsdienst zegt<\/span>\u00a0zou\u00a0de maatschappij als geheel een been moeten bijtrekken.\u00a0<\/span>\u00a0<\/span><\/p>

Het staat vast dat gemeenten net als het bedrijfsleven voor cyberuitdagingen staan. Mocht het fout gaan, dan is er bij gemeenten\u00a0direct een calamiteit waarop het crisismanagementteam van de gemeente op dient te acteren: de bedrijfsvoering kan worden platgelegd en de data van burgers kan op grote schaal worden gebruikt. Wat kan een gemeente doen om zijn\u00a0securitymaatregelen\u00a0te verbeteren?<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Cybercrime is een businessmodel geworden <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De ontwikkeling van digitale aanvallen gaat zo snel dat het voor de leek niet meer is bij te houden. De aanvallen van criminelen worden steeds geavanceerder. Iedere succesvolle ransomware-aanval betekent een extra investering in de beschikbare middelen van criminelen. Security is meer dan ooit een fulltime job, maar binnen veel organisaties \u2013 niet alleen gemeenten \u2013 groeien de beveiligingsmaatregelen niet snel genoeg mee met de mogelijkheden van criminelen.<\/span>\u00a0<\/span><\/p>

Deze uitdaging is gelukkig niet onoverkomelijk. Door gerichte maatregelen te treffen kunnen gemeenten veel weerbaarder worden tegen cyberdreigingen dan ze nu zijn. Deze maatregelen zijn gericht op twee sleutelaspecten: beleid en infrastructuur.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Het is niet altijd te verwachten dat wethouders met IT in hun portfolio ook security experts zijn, maar bij gemeenten zou er wel minstens \u00e9\u00e9n persoon moeten rondlopen die dat w\u00e9l is: de CISO.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Beveiliging begint bij beleid <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Als de toename aan cyberaanvallen\u00a0<\/span>iets\u00a0<\/span><\/i>duidelijk heeft gemaakt, dan is het wel dat security al lang geen pure IT-aangelegenheid is. Het is een kritiek strategisch vraagstuk. Cybersecurity zou daarom op de agenda van iedere\u00a0<\/span>B&W moeten staan. Dat betekent ook dat daar de nodige IT-kennis aanwezig moet zijn. Het is niet altijd te verwachten dat wethouders met IT in hun portfolio ook security experts zijn, maar bij gemeenten zou er wel minstens \u00e9\u00e9n persoon moeten rondlopen die dat w\u00e9l is: de CISO. De kennis van deze persoon wordt niet optimaal benut als hij wordt beperkt tot een adviserende rol in de dagelijkse gang van zaken. Voor een optimaal beveiligingsbeleid moeten gemeenten de CISO dan ook een leidinggevende rol op strategisch niveau toekennen, om daadkrachtig met een eigen budget op te kunnen treden.<\/span>\u00a0<\/span><\/p>

Pas wanneer security een beleidsstuk wordt, druppelt dit door naar alle ondergelegen lagen van de gemeente en wordt beveiliging integraal onderdeel van de bedrijfsvoering. Daarmee staat de deur open voor regelmatige trainingen en structurele verbeteringen voor het patch- en testbeleid. Zo houden gemeenten reguliere medewerkers alert op bijvoorbeeld phishing mails, en IT-medewerkers alert op het dichten van mogelijke gaten in de beveiliging. De kaders van een gedegen beveiligingsbeleid zijn omschreven in richtlijnen zoals de\u00a0<\/span>Baseline Informatiebeveiliging Overheid (BIO)<\/span><\/a>.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"De weg naar een veilige infrastructuur kan er intimiderend uitzien, maar deze moet worden afgelegd nu criminelen zich steeds vaker richten op het digitale domein.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Secure by design <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alertheid op securitygebied is belangrijk binnen alle lagen van de organisatie, maar daarnaast moet natuurlijk de beveiliging van de infrastructuur staan als een huis. En zoals bij ieder huis begint dit met een solide fundering: \u2018<\/span>security by design<\/span><\/a>\u2019. Bij deze aanpak worden alle processen, applicaties en systemen al vanaf de ontwerpfase gecontroleerd op zwakheden. Hierdoor is de beveiliging in latere stadia veel beter te beheersen. Een goed voorbeeld van security by design is de aanbreng van een strenge scheiding tussen applicaties zoals een website en de database, waar de voor hackers zeer waardevolle gegevens zijn opgeslagen. Via een website zou een bezoeker namelijk nooit toegang moeten kunnen verkrijgen tot de database.\u00a0<\/span>\u00a0<\/span><\/p>

Ten slotte is het belangrijk ervoor te waken dat de IT-infrastructuur zowel in de private als public cloud aan de hoogste compliancy-eisen\u00a0voldoet. Bij Solvinity zorgen wij ervoor dat de omgevingen in ons beheer voldoen aan onder andere ISO 27001- en SOC 2-normen – waarbij we de laatstgenoemde ook standaard garanderen voor het beheer van de Azure public cloud.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Gemeenten na corona 5 focuspunten voor IT<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ontdek de vijf belangrijkste focuspunten voor gemeenten die snel een duurzame verandering in gang willen zetten in hun IT-strategie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tmeer informatie<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n