{"id":15142,"date":"2021-10-28T14:11:25","date_gmt":"2021-10-28T12:11:25","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=15142"},"modified":"2025-07-09T17:04:00","modified_gmt":"2025-07-09T15:04:00","slug":"verslag-online-ronde-tafel-informatiebeveiliging-voor-gemeenten-deel-ii","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/verslag-online-ronde-tafel-informatiebeveiliging-voor-gemeenten-deel-ii\/","title":{"rendered":"Ronde Tafel: Gemeentelijke Informatiebeveiliging 2"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t28 oktober 2021\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Verslag online Ronde Tafel \u2018Informatiebeveiliging\u2019 voor gemeenten \u2013 Deel II<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Solvinity en Quarant brachten woensdagochtend 13 oktober de I&A-verantwoordelijken van gemeenten en experts online bijeen voor de Ronde Tafel \u2018Informatiebeveiliging: breng je organisatie en techniek in balans\u2019. Deze bijeenkomst werd beoordeeld met een gemiddeld cijfer 8,8.\u00a0<\/em><\/p>

In het eerste deel van het verslag<\/a> hebben we de belangrijkste resultaten van het vooronderzoek onder de deelnemers besproken en de aanbevelingen vanuit de praktijkcasus van Hof van Twente. In dit deel kun je meer lezen over de belangrijkste inzichten die op zijn gedaan tijdens de break-outsessies en aanbevelingen vanuit Solvinity en Quarant over wat gemeenten n\u00fa kunnen doen om hun informatiebeveiliging naar een hoger plan te tillen.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Informatiebeveiliging: breng je organisatie en techniek in balans \u2013 Deel II<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Na het presenteren van de belangrijkste resultaten uit het vooronderzoek door gastheren van de Ronde Tafel Rob van Ewijck (Business Manager bij Solvinity) en Wim Hoekstra (Partner bij Quarant) en het verhaal van Jaap de Jonge, beleidsmedewerker informatievoorziening bij Hof van Twente, over de hack in 2020<\/a> en het herstel bij de gemeente, brak het moment aan om vooruit te kijken: wat kunnen gemeenten n\u00fa doen om hun informatiebeveiliging naar een hoger plan te tillen?<\/strong><\/p>

In een aantal korte deelpresentaties vanuit Solvinity en Quarant werd de organisatie van informatiebeveiliging belicht vanuit drie verschillende hoeken die hierop van invloed zijn: techniek, mens en organisatie. Izak-Jan van den Nieuwendijk, cloud security-expert bij Solvinity, ging in op de belangrijkste technische maatregelen en hoe security in een public cloud eruit kan zien. Wim Hoekstra (Partner bij Quarant) en Rob van Ewijck (Business Manager bij Solvinity) deelden hun visie op de organisatorische en menselijke aspecten van informatieveiligheid.<\/p>

Hierna ging de groep uiteen in breakoutrooms. Dit gaf hen de kans om in een kleiner comit\u00e9 met experts en collega-gemeenten verder te discussi\u00ebren en ervaringen te delen.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
Informatiebeveiliging is van iedereen. Security awareness is dus nodig op alle niveaus: niet alleen bij de eindgebruikers, maar ook bij het bestuur en de IT-afdeling.<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Adviezen en \u2018lessons learned\u2019<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De belangrijkste inzichten in de drie kernthema\u2019s:<\/p>

Techniek<\/strong> – Met technische maatregelen kun je de kans op \u00e9n de impact van een hack dramatisch verkleinen. Maak van je IT-omgeving een politiestaat, waarbij \u2018zero trust\u2019 het uitgangspunt is. Verder is het van belang om de omgeving te segmenteren en de segmentovergangen te \u2018hardenen<\/a>\u2019 (Security by Design). Zorg voor adequate beveiliging van alle toegang (multifactorauthenticatie), strenge monitoring van (verdachte) systeemactiviteit en meer back-ups op meer plekken en meer media (3-2-1). Minimaliseer risico\u2019s en verhoog de kwaliteit door zoveel mogelijk te automatiseren.<\/p>

Mens<\/strong> – De mens is nog vaak de zwakste schakel. Zorg dus voor bewustzijn in je organisatie en maak security onderdeel van de taakomschrijving. Rob: \u201cInformatiebeveiliging is van iedereen. Security awareness is dus nodig op alle niveaus: niet alleen bij de eindgebruikers, maar ook bij het bestuur en de IT-afdeling.\u201d Zorg dat het bestuur een voorbeeldrol inneemt en het belang van security uitdraagt naar de organisatie. Laat daarnaast de IT-afdeling security opnemen in al zijn processen en oefen incidenten. Denk daarbij ook aan een communicatie- en actieplan mocht het toch mis gaan: wanneer stress een rol speelt, kan een helder plan om op terug te vallen je reddingsboei zijn. Investeer tot slot over de gehele linie in kennis, implementatie, digitale vaardigheden en training.<\/p>

Organisatie<\/strong> – Jaap de Jonge: \u201cDe inhoudelijke kennis van en aandacht voor IT-veiligheid waren te gering op bestuurs- en managementniveau. Verder was er een familiecultuur in onze organisatie, en onvoldoende oog voor de risico\u2019s die we lopen.\u201d Wim Hoekstra onderstreepte dan ook het belang van draagvlak en kennis op bestuursniveau. Verder is het van belang om de volwassenheid van de governance te toetsen; zijn alle verantwoordelijkheden wel belegd? Kijk daarom in P&O-sfeer naar je kwetsbaarheid: hoeveel mensen hebben ergens verstand van? Dat kan van binnenuit lastig zijn. Het kan daarom helpen je organisatie eens door externe specialisten te laten bekijken.alle<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
Stel de juiste en voldoende middelen ter beschikking en geef security een plek op strategisch niveau aan de bestuurstafel.<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De tijd van vrijblijvendheid is voorbij<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een lastige kwestie voor gemeenten blijft het organisatievraagstuk: waar beleg je informatiebeveiliging en risicomanagement? Bovendien is het behalve technisch of organisatorisch ook nog vaak een financi\u00eble kwestie. Niet overal is budget voor. En bij bestuurders lijkt nog steeds onvoldoende gevoel van urgentie te zijn, ondanks de toename van het aantal incidenten. En is dat gevoel van urgentie er wel, dan denkt nog steeds een groot deel, getuige het vooronderzoek bij deze Ronde Tafel, dat de nieuwe uitdagingen op te lossen zijn door intern het team uit te breiden (zie afbeelding). Met de krapte in de huidige arbeidsmarkt lijkt dat vrijwel onmogelijk. Voor de meeste gemeenten is het bovendien in kennisniveau en technische kwaliteit niet meer bij te benen. Het inschakelen van externe specialisten en doorpakken richting de cloud (het verhaal van Hof van Twente noemde de specifieke kwetsbaarheid van de on-premises omgeving en applicaties) lijken dan voor de hand liggende opties.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Informatiebeveiliging moet in het DNA van de hele organisatie komen:<\/p>