Nieuwsbrief GIR juni/juli Informatiebeveiliging

Transcriptie

1 Nieuwsbrief GIR juni/juli 2017 Informatiebeveiliging Het A+O fonds stelt hoge eisen aan bescherming van persoonsgegevens en informatiebeveiliging in het GIR. Om gemeenten te informeren over informatiebeveiliging heeft het A+O fonds een Beveiligingsverklaring GIR opgesteld. Deze beveiligingsverklaring is erop gericht om duidelijkheid te geven over de maatregelen die zijn genomen in het kader van beveiliging. Als kader worden gebruikt de WBP (Wet Bescherming Persoonsgegevens), BIG (Baseline Informatiebeveiliging Nederlandse Gemeenten), BIR (Baseline Informatiebeveiliging Rijksdienst), de SSD (Secure Software Development) norm van het CIP (Centrum Informatiebeveiliging en Privacybescherming) en de nieuwe Europese Algemene verordening gegevensbescherming (AVG) (ingang mei 2018). Jaarlijks beoordelen de eigenaren en de vertegenwoordigers van de gebruikers de beveiligingsmaatregelen en samen met Carthago ICT worden, indien nodig, nieuwe maatregelen genomen. ARO/GIR maakt gebruik van enkele van de meest geavanceerde technologieën voor internetbeveiliging die momenteel op de markt zijn. De Beveiligingsverklaring kunt u vinden op: Bewerkersovereenkomst Onderdeel van de informatiebeveiliging is de bewerkersovereenkomst die afgesloten wordt met gemeenten, Carthago en het A+O fonds Gemeenten. Deze bewerkersovereenkomst wordt momenteel geactualiseerd. We verwachten dat de nieuwe bewerkersovereenkomst gereed is in augustus Functionaliteiten GIR Het GIR is inmiddels vanaf 2007 in gebruik door gemeenten. Afgelopen jaren zijn er steeds nieuwe functionele mogelijkheden aan het systeem toegevoegd. De module voor registratie van agressie-incidenten kent naast allerlei zichtbare functionaliteiten ook functionaliteiten die verborgen zijn. Een aantal van deze functionaliteiten kan geactiveerd worden door de admin-gebruiker. Andere functionaliteiten dienen door Carthago geactiveerd te worden. De admin kan de volgende functionaliteiten activeren: 1. Bijlagen per incident Open Omgeving configuratie en vink aan Per incident kunnen bijlagen toegevoegd en verwijderd worden. Naast Word en PDF zijn ook andere formaten mogelijk. Denk aan filmpjes, foto s etc. In het incidentoverzicht verschijnt een bijlage icon. Deze is grijs als er (nog) geen bijlagen zijn toegevoegd en is zwart als er één of meer bijlagen zijn. 1

2 2. Typering maatregelen De maatregelen zijn onderverdeeld in twee typeringen: - Zorg-maatregelen, worden met name genomen ter ondersteuning van de melder en/of slachtoffer; - Dadermaatregelen, worden ingezet als correctief middel naar aanleiding van het incident naar de dader toe; Het is de bedoeling dat alle maatregelen een typering zorg of dader krijgen. Open Beheer Maatregelen en geef via wijzig de betreffende maatregel het juiste maatregeltype. Het resultaat is dan bv. als volgt: Afhankelijk van de gekozen maatregeltype zal de gebruiker alleen maar kunnen kiezen uit de maatregelen van het betreffende type. Melding - Maatregelen: 2

3 3. Politie Informatie Formulier De incidentmelding is uit te breiden met een incidentvragen scherm. Bij specifieke kenmerken zal de gebruiker specifieke instructie krijgen voor het beantwoorden van de vragen. Het Politie Informatie Formulier is een hulpmiddel dat is ontwikkeld om, als er mogelijk aangifte zal worden gedaan, de informatie die de politie zal vragen bij het doen van aangifte, op een juiste manier te verwoorden. Omgevingconfiguratie: Melding registreren: Als het PIF geactiveerd is verschijnt er op het incidentvragen scherm extra instructie. Dit scherm wordt direct na het kenmerken scherm getoond. Op het incidentvragen scherm staan alleen open vragen. Bij iedere vraag is er een korte instructie en ondersteuning middels voorbeelden waarin wordt hoe concreet een vraag moet worden ingevuld om de politie de juiste en voldoende informatie te geven over een incident. 3

4 Hierna kan het Politie Informatie Formulier gegenereerd worden, waarop de antwoorden op deze extra vragen op specifieke plaatsen in een sjabloon geplaatst worden. 4. Meldagressie app Het is mogelijk om gebruik te maken van de MeldAgressie app. Gemeenten die gebruik maken van het GIR kunnen vanaf nu hun meldingen ook via de smartphone doen. Deze MeldAgressie app is vooral een uitkomst voor medewerkers van de gemeenten zonder vaste werkplek, zoals medewerkers van de buitendienst, toezichthouders, parkeercontroleurs, inspecteurs en handhavers en is gekoppeld aan het GIR. Ook politieke ambtsdragers kunnen melden via de MeldAgressie app van GIR. Bij alle incidentvragen in de eigen GIR ruimte kan worden aangegeven of deze vragen ook in de app-omgeving moeten worden gesteld. Vragen die niet in de app-omgeving worden gesteld, maar die wel belangrijk zijn voor de volledige incidentafhandeling kunnen door de afhandelaar worden gesteld tijdens de afhandelingsfase. 4

5 5. Ongevallen, integriteit en ongewenst gedrag U beschikt met het GIR ook over een registratiesysteem voor (bijna-)ongevallen, integriteitsincidenten en ongewenst gedrag. Dit zijn aparte registratiesystemen waar u gebruik van kunt maken. Bij vragen en meer informatie over functionaliteiten neem contact op met Koen Otter, helpdesk van Carthago ICT helpdesk@carthago-ict.nl. Als u vragen heeft over de implementatie van GIR dan kunt u contact opnemen met Monique van Limpt via: gezondwerk@aeno.nl. Release notes/ versie-informatie Er zijn ter verbetering weer diverse wijzigen aangebracht in de software van het GIR registratiesysteem. Deze release notes zijn te vinden onder Help in het GIR systeem. Evaluatie GIR Momenteel beschikken 429 gemeenten, diensten van gemeenten en regionale samenwerkingsverbanden over het GIR. Daarnaast wordt het systeem gebruikt door het Rijksoverheid, de sector Provincies en het UWV. In 2016 is het GIR geëvalueerd met een enquête onder de gebruikers van de sector Gemeenten. Gemiddeld werd het GIR gewaardeerd met een 7,1. Op basis van de evaluatie is de gebruiksvriendelijkheid van het GIR weer verder vergroot. Het A+O fonds Gemeenten streeft er naar om voortdurend de bruikbaarheid en gebruiksvriendelijkheid van het GIR registratiesysteem te verbeteren. Heeft u vragen of opmerkingen over het GIR neem dan contact op met ons via gezondwerk@aeno.nl. 5