Sinds 2004 stellen we onze expertise ter beschikking om de aangesloten besturen te adviseren, begeleiden en controleren op vlak van informatieveiligheid. Dat betekent concreet het waarborgen van vertrouwelijkheid (informatie uitsluitend toegankelijk maken voor geautoriseerde personen), integriteit (correctheid en juiste verwerking van informatie) en beschikbaarheid (geautoriseerde gebruikers toegang verlenen tot informatie en aanverwante bedrijfsmiddelen).
Zowel OCMW’s, gemeenten als intercommunales dienen te beschikken over een DPO (Data Protection Officer of functionaris voor gegevensbescherming) en een informatieveiligheidsplan. Dit is ook opgenomen in de (Europees geldende) Algemene Verordening Gegevensbescherming (beter bekend als AVG of GDPR).
informatiebeveiliging en het OCMW
De toetreding van de OCMW’s tot het netwerk van de sociale zekerheid in 2004 had onder andere tot gevolg dat zij dezelfde veiligheidsverplichtingen moesten respecteren als de andere deelnemende instellingen. Zij zijn dus reeds lange tijd verplicht om een veiligheidsconsulent (voorganger van DPO) aan te stellen. Als veiligheidsconsulent waakte Interleuven erover dat de integratie/inkanteling van OCMW’s in de gemeenten en steden op een voldoende veilige manier gebeurde.
informatiebeveiliging en het gemeentebestuur/stadsbestuur
Op 15 mei 2009 keurde de Vlaamse Regering een besluit goed dat ook gemeentebesturen ertoe verplicht een veiligheidsconsulent aan te stellen en een veiligheidsbeleid uit te werken. Onder impuls van informatiecampagnes van de Vlaamse Toezichtcommissie en de Privacycommissie (voorganger van de Gegevensbeschermingsautoriteit GBA) werden de gemeentebesturen in de loop van 2014 actief voor deze verplichting gesensibiliseerd. Hierna sloten meer en meer gemeentebesturen zich voor deze dienstverlening aan bij Interleuven.
Op vrijdag 25 mei 2018 werden de intercommunales ten slotte ook verplicht om een DPO , informatieveiligheidsbeleid en -plan te hebben. Voor de OCMW’s en gemeenten werden de regels van de strengere GDPR ook van kracht en vervingen ze de voorgaande afspraken inzake gegevensbeveiliging.
plan van aanpak
Bij een initiële veiligheidsaudit wordt, aan de hand van een uitgebreide vragenlijst, de situatie bij het bestuur in detail geanalyseerd. Het personeel van de verschillende betrokken diensten wordt bevraagd en de veiligheidsrisico’s worden in kaart gebracht en beoordeeld. Op basis hiervan wordt er op maat een veiligheidsplan opgesteld met de te realiseren veiligheidsmaatregelen. Dit moet worden goedgekeurd door het vast bureau (OCMW) of het college van burgemeester en schepenen. In het kader van de opvolging van het informatieveiligheidsplan, de veilige implementatie van nieuwe systemen en sensibilisering wordt er ter plaatse gegaan. Algemene en dringende ondersteuning gebeurt telefonisch, via e-mail of met een videovergadering.
veiligheidsrisico’s
Informatie en de ondersteunende processen, systemen en netwerken zijn belangrijke bedrijfsmiddelen. De beschikbaarheid, integriteit en vertrouwelijkheid ervan zijn van essentieel belang voor de goede werking van het bestuur en de naleving van de wet.
In toenemende mate worden organisaties, informatiesystemen en netwerken geconfronteerd met risico’s zoals sabotage, brand of diefstal. Nieuwe vormen en oorzaken van schade zoals computervirussen, hacking of internetaanvallen komen steeds vaker voor.
De onderlinge verbondenheid van openbare en private netwerken en het delen van informatiemiddelen maken het alsmaar uitdagender om de toegang te beveiligen. De beveiliging met technische middelen dient te worden ondersteund door passend beheer en procedures. Informatiebeveiliging verlangt de inzet van alle medewerkers van de organisatie.