Aan uw raad is het volgende toegezegd: Toezeggingen college van B&W in Commissies en Raad (september 2015) TCM mei 2015

Maat: px
Weergave met pagina beginnen:

Download "Aan uw raad is het volgende toegezegd: Toezeggingen college van B&W in Commissies en Raad (september 2015) TCM 09 21 mei 2015"

Transcriptie

1 Bedrijfsvoering De gemeenteraad van Bloemendaal Datum : 19 augustus 2015 Uw kenmerk : Ons kenmerk : Behandeld door : J. van der Hulst Doorkiesnummer : Onderwerp : Rapportage informatiebeveiliging Gemeente Bloemendaal Verzonden : Bijlage(n) : Geachte leden van de raad, Aan uw raad is het volgende toegezegd: Toezeggingen college van B&W in Commissies en Raad (september 2015) TCM mei 2015 De door de accountant aangedragen IT verbeterpunten worden door wethouder Heijink aan de raad voorgelegd in een 3 maandelijkse rapportage en niet zoals nu in de toelichting bij de jaarrekening vermeld staat, bij de najaarsnota. De eerste rapportage wordt in augustus verwacht. Hierbij ontvangt u deze rapportage: Rapportage informatiebeveiliging Gemeente Bloemendaal 1. Inleiding De gemeente Bloemendaal is een overheidsorganisatie die intensief gebruik maakt van digitale middelen voor de dienstverlening, beleid, beheer en bedrijfsvoering. Daarbij functioneert de gemeente niet op een eiland maar is (digitaal) verbonden met andere veelal publieke organisaties. De gemeente is sterk afhankelijk van betrouwbare digitale middelen en heeft tevens een grote verantwoordelijkheid in het beschermen van de toegankelijkheid van informatie zoals persoonsgegevens * * Het is gelet op het vorengaande dan ook vanzelfsprekend dat Informatiebeveiliging specifiek aandacht moet krijgen van het gemeentebestuur en het management. Dit wordt onderstreept

2 -2- door de eisen die gesteld worden door overheidsorganisaties die diensten leveren waarvan de gemeente gebruik wil maken. Deze eisen betreffen zichtbare en formele rapportages over het gevoerde beleid en de geïmplementeerde maatregelen. Ook de accountant stelt het onderwerp informatiebeveiliging expliciet aan de orde en geeft voor een aantal systemen aan in welke mate wordt voldaan aan de eisen. In deze rapportage geven wij een overzicht van de stand van zaken en de aanpak van de gemeente Bloemendaal van de informatiebeveiliging. 2. Informatiebeveiliging in de gemeente Bloemendaal In de afgelopen periode is langs drie lijnen invulling gegeven aan informatiebeveiliging: 1. Beleidsmatig: het college van B&W heeft op 30 sept 2008 een Statuut informatiebeveiliging (Corsa en ) vastgesteld met de uitgangspunten van het informatiebeveiligingsbeleid; 2. Binnen het beheer van systemen (hardware en software) zijn diverse organisatorische en technische maatregelen doorgevoerd die bijdragen aan een goede up to dateinformatiebeveiliging; 3. Uitvoering van audits met betrekking tot specifieke systemen zoals de Basisregistratie Personen (BRP) en burgerzaken, het financiële systeem (FMS) en het systeem voor de omgevingsvergunning (Squit). Deze audits resulteren in rapportages die duidelijk maken in hoeverre aan gestelde eisen wordt voldaan en welke punten aandacht verdienen. Informatiebeveiliging heeft dus zeker aandacht gekregen. Er is daarbij echter niet altijd sprake van een integrale aanpak waarbij op basis van beleidsmatige keuzes systematisch de benodigde maatregelen worden getroffen. Was dat bij redelijk op zichzelf staande systemen acceptabel, nu systemen opgenomen zijn in netwerken en met elkaar verbonden is een meer integrale aanpak noodzakelijk. 3. Landelijke ontwikkelingen De noodzaak om tot een meer uniforme en integrale aanpak te komen van de informatiebeveiliging is ook door de landelijke overheid (Ministerie van Algemene Zaken) en de VNG namens de gemeenten onderkent. Dit heeft geleid tot de oprichting van de Informatie beveiligingsdienst (IBD) 1. Vanuit deze dienst, waarbij onze gemeente officieel is aangesloten, wordt een strategisch en tactisch normenkader -Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)- aangeboden dat als leidraad en toetsingskader moet gaan dienen voor de inrichting van de gemeentelijke informatiebeveiliging. 1 De IBD is een gezamenlijk initiatief van de Vereniging van Nederlandse Gemeenten (VNG) en het Kwaliteitsinstituut Nederlandse Gemeenten (KING) en actief sinds 1 januari De IBD is er voor alle

3 -3- Deze dienst levert ook praktische ondersteunende diensten zoals signalering van beveiligingsissues, specifieke hulpmiddelen in verband met bepaalde systemen en een kennisbank. 4. Organisatorische ontwikkelingen De gemeente Bloemendaal en de gemeente Heemstede hebben gekozen voor het ontwikkelen en gezamenlijk beheren van de ICT infrastructuur. Hiertoe is een lichte gemeenschappelijke regeling overeengekomen. Tevens is ter vervanging van de oude zelfstandige ICT infrastructuur van beide gemeenten een nieuwe gezamenlijke infrastructuur gerealiseerd. Deze is opgesteld in de beide gemeentehuizen. De gemeente Heemstede vervult de rol van centrumgemeente en is uitvoerend verantwoordelijk voor het beheer. GRIT is de werknaam voor de organisatorische eenheid belast met dit beheer. Deze ontwikkeling is van belang voor de informatiebeveiliging omdat dit doorwerkt in de toedeling van de verantwoordelijkheden in dit verband: Beide gemeenten zijn ieder voor zich eindverantwoordelijk voor de informatiebeveiliging; Voor de componenten van de informatievoorziening die geen onderdeel uitmaken van de gemeenschappelijke infrastructuur (met name software) dienen de beide gemeente zelf zorg te dragen voor passende maatregelen in verband met informatiebeveiliging; Het GRIT dient invulling te geven aan de informatiebeveiliging zowel in technische zin (inrichting infrastructuur en monitoringstools) als organisatorisch (toekennen bevoegdheden GRIT medewerkers, wijzigingsprocedures, regelingen in verband met calamiteiten e.d.) 5. Acties in verband met informatiebeveiliging In het vorengaande is de stand van zaken en enkele belangrijke landelijke en organisatorische ontwikkelingen weergegeven. In die context dienen nu de activiteiten gedefinieerd te worden die de gemeente moet gaan uitvoeren om te voldoen aan de eisen. Daarbij dient deels tegelijkertijd gewerkt te worden op strategisch, tactisch en operationeel niveau: 1. Herijken en actualiseren van het Statuut informatiebeveiliging en daarbij met name aansluiting te zoeken bij de Baseline Informatiebeveiliging Gemeenten (BIG) 2. Aan de hand van het BIG (tactisch) uitwerken van maatregelen binnen het GRIT en voor de gemeenschappelijke infrastructuur en tevens voor wat betreft de componenten die direct onder verantwoordelijkheid van de gemeente Bloemendaal vallen. 3. Ervoor zorgen dat op korte termijn enkele specifieke maatregelen worden getroffen die nodig zijn om de werking te continueren en/of te voldoen aan audits op korte termijn. Dit betreft de aan het DigiD beveiligingsassessment gerelateerde onderdelen en de in verband met de BRP zelfevaluatie te ondernemen acties 2 gemeenten en richt zich op bewustwording en concrete (incident)ondersteuning aangaande informatiebeveiliging. https://www.ibdgemeenten.nl/ 2

4 -4- Door de uitvoering van deze activiteiten zal ook in voldoende mate worden voldaan aan de in het rapport van de accountant aan de informatiebeveiliging gestelde eisen. Actie Verantwoordelijk voor uitvoering Periode van uitvoering Herijken strategisch informatiebeleid aan Team Informatisering Q Q de hand van BIG Definiëren en implementeren GRIT (via gemeente Heemstede) Q Q maatregelen Team Informatisering Maatregelen i.v.m. DigiD GRIT Audit in Q (voor beveiligingsassessment + assessment Team Informatisering eind sept), en vervolgens Auditor: Insite Security (Eduard Dusseljee) weer in 2016 (jaarlijks) BRP zelfaudit en eventuele maatregelen Team Informatisering Q Team Burgerzaken Vanwege de samenwerking met Heemstede en de verwevenheid van de informatievoorziening van beide gemeenten ligt een gezamenlijk aanpak voor de hand. Hierover worden momenteel afspraken gemaakt. 6. Status specifieke punten uit accountantsrapport Uitkomsten controle en overige informatie 2014 (EY 15 mei 2015) Dit rapport benoemde enkele aandachtspunten; punten waarvan is aangegeven dat niet volledig of onvoldoende aan de te stellen eisen werd voldaan. Hieronder een overzicht van de status. Deze punten komen ook aan de orde bij de hiervoor geschetste aanpak. Aandachtspunt Stand van zaken Geplande actie Gebruikersaccounts worden altijd conform een vast proces aangemaakt, gemuteerd of verwijderd Het aantal gebruikers met hoge rechten is beperkt tot die personen die deze rechten nodig hebben voor het juist uitvoeren van hun functie Het aantal gebruikers met toegang tot de database is beperkt tot die personen die deze rechten nodig hebben voor het juist uitvoeren van hun functie Wachtwoordinstellingen zijn voldoende strikt om misbruik van gebruikersaccounts tegen te gaan Doorgevoerde wijzigingen worden gestructureerd en gedocumenteerd getest Aanmaakproces is op orde, wijzigingen en verwijderingen verdient nog aandacht Is afdoende geregeld Dit is goed geregeld. Wel is er aandacht nodig voor het checken van de log files op eventueel incorrect gebruik Is afdoende geregeld Gebeurt voor steeds meer systemen. Krijgt extra aandacht bij Krijgt extra aandacht bij Bij kan worden bezien of er hogere eisen moeten worden gesteld. Inzichtelijk maken per pakket of en hoe dit is geregeld Voordat wijzigingen in productie worden Is nog niet geïmplementeerd Krijgt extra aandacht bij

5 -5- Aandachtspunt Stand van zaken Geplande actie genomen, wordt een formeel akkoord gegeven. Kritieke gegevens worden tijdig veilig gesteld ineen back up die zonder problemen in terug te plaatsen Is geregeld voor alle pakketten. Maar moet nog gedocumenteerd worden Inzichtelijk maken per pakket of en hoe dit is geregeld en waar nodig aanpassen werkwijze. Hoogachtend, burgemeester en wethouders van Bloemendaal,, burgemeester, secretaris

BABVI/U201300696 Lbr. 13/057

BABVI/U201300696 Lbr. 13/057 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Informatiebeveiliging uw kenmerk ons kenmerk BABVI/U201300696 Lbr. 13/057 bijlage(n) datum 6 juni 2013 Samenvatting

Nadere informatie

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Haarlem Postbus 511 2003 PB HAARLEM. L.,.l l l.l ll, l. l Datum 0 6HAARI 2015

Nadere informatie

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid 'BI t# ". Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Ede Postbus 9022 6710 HK EDE GLD. Programma B Postbus90801 2509

Nadere informatie

TOELICHTING OP GAP-ANALYSE. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)

TOELICHTING OP GAP-ANALYSE. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) TOELICHTING OP GAP-ANALYSE Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) Colofon Naam document Toelichting op GAP-analyse Versienummer

Nadere informatie

Verklaring van Toepasselijkheid en Informatiebeveiligingsbeleid

Verklaring van Toepasselijkheid en Informatiebeveiligingsbeleid Openbaar Onderwerp Verklaring van Toepasselijkheid en Informatiebeveiligingsbeleid Programma Bestuur en Middelen BW-nummer Portefeuillehouder H. Tiemens, B. van Hees, H. Bruls Samenvatting De gemeente

Nadere informatie

""1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder

1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder ""1 Inspectie SZW Mmíïtene van Soàaìe Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Den Helder Postbus 36 1760 AA DEN HELDER Stuknummer: AI16.00180 Betreft Onderzoek

Nadere informatie

Onderwerp: Informatiebeveiligingsbeleid 2014-2018 BBV nr: 2014/467799

Onderwerp: Informatiebeveiligingsbeleid 2014-2018 BBV nr: 2014/467799 Collegebesluit Onderwerp: Informatiebeveiligingsbeleid 2014-2018 BBV nr: 2014/467799 1. Inleiding In 2011 zorgde een aantal incidenten rond de beveiliging van overheidsinformatie er voor dat met andere

Nadere informatie

o n k Ö A fia* V/ \ ^ * f

o n k Ö A fia* V/ \ ^ * f - JAGT_P_U201300696.docx - 20130606_ledenbri... http://www.vng.nl/files/vng/brieven/2013/20130606_ledenbrief_inf.. o n k Ö A fia* V/ \ ^ * f 6 JUNI 2013 U,< v ~. ^. Vereniging van 1 Nederlandse Gemeenten

Nadere informatie

~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid

~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid t.ahl {l_.,_ 1Sk'? \ ~\,A. 130 ~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid INGEKOMEN 1 0 FEB 2016 Gemeente Heusden > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad

Nadere informatie

VERSLAG PIA. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)

VERSLAG PIA. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) VERSLAG PIA Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) Colofon Naam document Verslag PIA Versienummer 1.0 Versiedatum April 2014

Nadere informatie

ECIB/U Lbr. 17/010

ECIB/U Lbr. 17/010 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Informatieveiligheid en privacy uw kenmerk ons kenmerk ECIB/U201700133 Lbr. 17/010 bijlage(n) - datum 20 februari

Nadere informatie

INFORMATIEBEVEILIGINGSDIENST VOOR GEMEENTEN (IBD) november 2013. Anita van Nieuwenborg

INFORMATIEBEVEILIGINGSDIENST VOOR GEMEENTEN (IBD) november 2013. Anita van Nieuwenborg INFORMATIEBEVEILIGINGSDIENST VOOR GEMEENTEN (IBD) november 2013 Anita van Nieuwenborg Agenda 1. De IBD 2. Doelen van de IBD 3. Dienstverlening van de IBD 4. Aansluiting bij de IBD 5. Vragen 2 1. De IBD

Nadere informatie

Gemeente Alphen aan den Rijn

Gemeente Alphen aan den Rijn Informatiebeveiligingsbeleid (t.b.v. ICT Forum Lokale Overheid) Van een Informatiebeveiligingsbeleid naar de dagelijkse praktijk Maart 2016, afdeling I&A Informatiebeveiligingsbeleid Informatiebeveiligingsbeleid

Nadere informatie

Welkom bij parallellijn 1 On the Move 15.10 16.00 uur

Welkom bij parallellijn 1 On the Move 15.10 16.00 uur Welkom bij parallellijn 1 On the Move 15.10 16.00 uur Stap 5 van de BIG Hoe draagt u zorg voor de gemeentelijke verantwoording over het informatiebeveiligingsbeleid? ENSIA 1 Project ENSIA Paulien van der

Nadere informatie

ons kenmerk BB/U201201379

ons kenmerk BB/U201201379 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Ledenbrief Informatiebeveiligingsdienst (IBD) uw kenmerk ons kenmerk BB/U201201379 bijlage(n) datum 12 oktober

Nadere informatie

H t ICT -Beveili iligings- assessment DigiD & Informatiebeveiliging

H t ICT -Beveili iligings- assessment DigiD & Informatiebeveiliging Het ICT-Beveiligings- i assessment DigiD & Informatiebeveiliging De aanleiding 2011: Diginotar 2011: Lektober En ook: 2012: Dorifel 2012: Citadel 2013: DongIT Botnet De reactie vanuit VNG/KING Starting

Nadere informatie

Patch management. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Patch management. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Patch management Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline Informatiebeveiliging Rijksdienst

Nadere informatie

Gemeente Delft. OnderwerpOnderwerp Bestuurlijke reactie rapport BDO Informatiebeveiliging

Gemeente Delft. OnderwerpOnderwerp Bestuurlijke reactie rapport BDO Informatiebeveiliging Bestuur Controlling Gemeente Delft bezoekadres: Stationsplein 1 2611 BV Delft IBAN NL21 BNGH 0285 0017 87 t.n.v. gemeente Delft Retouradres : Postbus 78, 2600 ME Delft Leden van de raadscommissie R&A Behandeld

Nadere informatie

ENSIA. Het audit perspectief. René IJpelaar Achmed Bouazza Werkgroep ENSIA. 4 juli 2017

ENSIA. Het audit perspectief. René IJpelaar Achmed Bouazza Werkgroep ENSIA. 4 juli 2017 ENSIA Het audit perspectief René IJpelaar Achmed Bouazza Werkgroep ENSIA 4 juli 2017 Agenda Even voorstellen Uitgangspunten ENSIA Auditproces ENSIA voor de IT auditor Aandachtspunten bij het auditproces

Nadere informatie

Het ICT beveiligingsassessment. Bas Colen CISSP CISA Eindhoven 17 september 2013

Het ICT beveiligingsassessment. Bas Colen CISSP CISA Eindhoven 17 september 2013 Het ICT beveiligingsassessment DigiD Bas Colen CISSP CISA Eindhoven 17 september 2013 Deze dertig minuten Onze situatie Hoe? En welke aanpak is gevolgd De normen / beveiligingsrichtlijnen Ervaringen, lessen

Nadere informatie

Projectenoverzicht Informatievoorziening en ICT

Projectenoverzicht Informatievoorziening en ICT MEMO Aan : College van B&W, Commissie Middelen Van : Christien Sepers en Jeroen van der Hulst Datum : 2 april 2009 Onderwerp : Voortgangsrapportage ICT-projecten april 2009 Ons kenmerk : 2009008153 Projectenoverzicht

Nadere informatie

Beleid Informatieveiligheid Gemeente 's-hertogenbosch. Definitief. s-hertogenbosch, A. Kieboom

Beleid Informatieveiligheid Gemeente 's-hertogenbosch. Definitief. s-hertogenbosch, A. Kieboom Gemeente 's-hertogenbosch Definitief s-hertogenbosch, 30-10-2015 A. Kieboom 1 Projectidentificatie Projectnaam: Status: Beleid Informatieveiligheid Definitief Documenthistorie Status Datum Versie Auteur(s)

Nadere informatie

Rapport. Informatieveiligheid en de Raad Met de hamer op tafel. Enquête over hoe raadsleden denken over het thema Informatieveiligheid

Rapport. Informatieveiligheid en de Raad Met de hamer op tafel. Enquête over hoe raadsleden denken over het thema Informatieveiligheid Rapport Informatieveiligheid en de Raad Met de hamer op tafel Enquête over hoe raadsleden denken over het thema Informatieveiligheid Inhoudsopgave 1. Inleiding 2 1.1 Achtergrond 3 1.2 Achtergrond enquête

Nadere informatie

16R.00003 RAADSINFORMATIEBRIEF 16R.00003. college van burgemeester en wethouders Datum 12 januari 2016 Portefeuillehouder(s) : wethouder Koster

16R.00003 RAADSINFORMATIEBRIEF 16R.00003. college van burgemeester en wethouders Datum 12 januari 2016 Portefeuillehouder(s) : wethouder Koster RAADSINFORMATIEBRIEF 16R.00003 gemeente WOERDEN Van college van burgemeester en wethouders Datum 12 januari 2016 Portefeuillehouder(s) : wethouder Koster Portefeuille(s) Contactpersoon : sociaal domein

Nadere informatie

Rekenkamercommissie Brummen

Rekenkamercommissie Brummen Rekenkamercommissie Brummen REKENKAMERBRIEF Privacy in de 3 decentralisaties INLEIDING Door de 3 decentralisaties verwerkt de gemeente vanaf 1 januari 2015 veel meer persoonlijke en privacygevoelige gegevens.

Nadere informatie

informatiecentrum tel. uw kenmerk bijlage(n) (070) 373 8393 - Lbr. 14/086

informatiecentrum tel. uw kenmerk bijlage(n) (070) 373 8393 - Lbr. 14/086 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. uw kenmerk bijlage(n) (070) 373 8393 - betreft ons kenmerk datum Voortgang informatieveiligheid ECLBR/U201402103 Lbr. 14/086 19 november

Nadere informatie

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten het suwinet-normenkader en de big kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten De Informatiebeveiligingsdienst voor gemeenten (IBD) is een gezamenlijk

Nadere informatie

Toelichting op GAP-analyse. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Toelichting op GAP-analyse. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Toelichting op GAP-analyse Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline Informatiebeveiliging

Nadere informatie

BABVI/U201200230 Lbr. 12/015

BABVI/U201200230 Lbr. 12/015 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8020 Betreft DigiD en ICT-beveiliging uw kenmerk ons kenmerk BABVI/U201200230 Lbr. 12/015 bijlage(n) 0 datum 07 februari

Nadere informatie

Voorstel Informatiebeveiliging beleid Twente

Voorstel Informatiebeveiliging beleid Twente Datum: Enschede, 5 februari 2014 Voor: Kernteam SSNT d.d. 12-2-2014 Betreft Agenda punt 4 beslisdocument informatiebeveiliging, Bijlage 1 Voorstel Informatiebeveiliging beleid Twente (Format ter besluitvorming)

Nadere informatie

2 3 MEI 28H. uw kenmerk. ons kenmerk. Lbr. 14/042

2 3 MEI 28H. uw kenmerk. ons kenmerk. Lbr. 14/042 Brief aan de leden T.a.v. het college en de raad 2 3 MEI 28H Vereniging van Nederlandse Gemeenten informatiecentrum tel. (070) 373 8393 uw kenmerk bījlage(n) betreft Voortgang Informatieveiligheid ons

Nadere informatie

S. Nicolasen, B. Duindam, K. v.d. Heuvel, D. Wering. Advies: Bijgaande raadsinformatiebrief goedkeuren en naar raad verzenden.

S. Nicolasen, B. Duindam, K. v.d. Heuvel, D. Wering. Advies: Bijgaande raadsinformatiebrief goedkeuren en naar raad verzenden. VOORSTEL AAN BURGEMEESTER EN WETHOUDERS Van: A. Paap Tel nr: 8878 Nummer: 15A.00662 Datum: 25 juni 2015 Team: Informatiebeleid Tekenstukken: Ja Bijlagen: 2 Afschrift aan: N.a.v. (evt. briefnrs.): S. Nicolasen,

Nadere informatie

Dienstverlening Procesmanagement. Informatiemanagement. 18 september 2014

Dienstverlening Procesmanagement. Informatiemanagement. 18 september 2014 Dienstverlening Procesmanagement Informatiemanagement 18 september 2014 Veel vragen gesteld en beantwoord, zoals: Wat draagt informatiemanagement bij aan dienstverlening? Visie dienstverlening en digitaal

Nadere informatie

Informatiebeveiligingsbeleid

Informatiebeveiligingsbeleid Unit : Bedrijfsvoering Auteur : Annemarie Arnaud de Calavon : : Datum : 17-11-2008 vastgesteld door het CvB Bestandsnaam : 20081005 - Informatiebeveiliging beleid v Inhoudsopgave 1 INLEIDING... 3 1.1 AANLEIDING...

Nadere informatie

INFORMATIEVEILIGHEID. een uitdaging van ons allemaal. ICT Noord, Harro Spanninga

INFORMATIEVEILIGHEID. een uitdaging van ons allemaal. ICT Noord, Harro Spanninga INFORMATIEVEILIGHEID een uitdaging van ons allemaal ICT Noord, Harro Spanninga Agenda Toelichting op de Taskforce BID Introductie thema Informatieveiligheid Technisch perspectief Perspectief van de overheid

Nadere informatie

Advies: Bijgaande Raadsinformatiebrief goed te keuren en toe te zenden aan de raad

Advies: Bijgaande Raadsinformatiebrief goed te keuren en toe te zenden aan de raad VOORSTEL AAN BURGEMEESTER EN WETHOUDERS & RAADSINFORMATIEBRIEF Van: S. de Wolff Tel nr: 8558 Nummer: 16A.00010 Datum: 12 januari 2016 Team: Informatiebeleid Tekenstukken: Ja Bijlagen: Afschrift aan: K.

Nadere informatie

Anita van Nieuwenborg. Informatiebeveiligingsdienst Het is nu of nooit Assen, 6 Maart 2014

Anita van Nieuwenborg. Informatiebeveiligingsdienst Het is nu of nooit Assen, 6 Maart 2014 Anita van Nieuwenborg Informatiebeveiligingsdienst Het is nu of nooit Assen, 6 Maart 2014 De IBD Gezamenlijk initiatief VNG en KING Opgericht vanuit behoefte van gemeenten aan coördinatie en ondersteuning

Nadere informatie

Handleiding uitvoering ICT-beveiligingsassessment

Handleiding uitvoering ICT-beveiligingsassessment Handleiding uitvoering ICT-beveiligingsassessment Versie 2.1 Datum : 1 januari 2013 Status : Definitief Colofon Projectnaam : DigiD Versienummer : 2.0 Contactpersoon : Servicecentrum Logius Postbus 96810

Nadere informatie

Inkoopvoorwaarden en informatieveiligheidseisen. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Inkoopvoorwaarden en informatieveiligheidseisen. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Inkoopvoorwaarden en informatieveiligheidseisen Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline

Nadere informatie

Mobiele gegevensdragers. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Mobiele gegevensdragers. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Mobiele gegevensdragers Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline Informatiebeveiliging

Nadere informatie

Auditdienst Rijk. Ministerie van Fincuicièn. Io,.Z.e. Raad van State. Afdeling IT-beheer. Postbus-ziju i EA Den Haag

Auditdienst Rijk. Ministerie van Fincuicièn. Io,.Z.e. Raad van State. Afdeling IT-beheer. Postbus-ziju i EA Den Haag Io,.Z.e 2500 EA Den Haag Postbus-ziju i to Afdeling IT-beheer Raad van State Korte Voorhout 7 www.rljksoverheilj.nl 2500 EE Den Haag Postbus 20201 2511CW Oen Haag Audïtdlenst Rijk Ministerie van Fincuicièn

Nadere informatie

Agenda. Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten

Agenda. Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten Agenda 1. Gebruik Suwinet-Inkijk door RMC 2. Auditverplichting, waarom? 3. Wat betekent de auditverplichting voor u? 4. Vragen Peter Greve Strategisch Accountmanager bij UWV Gegevensdiensten 2 Gebruik

Nadere informatie

Norm 1.3 Beveiligingsplan

Norm 1.3 Beveiligingsplan Beantwoording vragen zelftest Suwinet oktober 2014 Norm 1.3 Beveiligingsplan De Inspectie SZW beschrijft norm 1.3 als volgt: De gemeente heeft een formeel vastgesteld beveiligingsbeleid en -plan. Het Beveiligingsplan

Nadere informatie

Verbeterplan Suwinet

Verbeterplan Suwinet Verbeterplan Suwinet Inhoudsopgave 1. Aanleiding... 3 2. Verbeterpunten Suwinet... 4 2.1 Informatiebeveiligingsbeleid... 4 2.2 Uitdragen van het beleid... 4 2.3 Functiescheiding... 4 2.4 Security Officer...

Nadere informatie

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten Implementatie van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten De Informatiebeveiligingsdienst

Nadere informatie

ons kenmerk ECIB/U201600732 Lbr. 16/046

ons kenmerk ECIB/U201600732 Lbr. 16/046 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Ontwikkelingen informatieveiligheid Samenvatting uw kenmerk ons kenmerk ECIB/U201600732 Lbr. 16/046 bijlage(n)

Nadere informatie

tekst raadsvoorstel Rekenkameronderzoek Digitale Veiligheid

tekst raadsvoorstel Rekenkameronderzoek Digitale Veiligheid Inleiding Digitale veiligheid staat meer nog dan voorheen in de belangstelling van overheid en bedrijfsleven. Inbreuken op digitale veiligheid leiden tot grote financiële en/ of imagoschade. De gemeente

Nadere informatie

ICT helpt de gemeente presteren. Jeroen van der Hulst, Programmamanager Informatisering

ICT helpt de gemeente presteren. Jeroen van der Hulst, Programmamanager Informatisering beter ICT helpt de gemeente presteren Jeroen van der Hulst, Programmamanager Informatisering Moet mee! - 90% huishoudens heeft snel internet - 10,4 miljoen smartphones -9 miljoen mobieltjes -2013: 4 miljard

Nadere informatie

ECIB/U201501573 Lbr. 15/079

ECIB/U201501573 Lbr. 15/079 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 uw kenmerk bijlage(n) betreft Privacy: de Europese Algemene Verordening Gegevensbescherming & de Meldplicht Datalekken

Nadere informatie

Privacyverordening gemeente Utrecht. Utrecht.nl

Privacyverordening gemeente Utrecht. Utrecht.nl Privacyverordening gemeente Utrecht Naar een nieuwe Privacyverordening Gemeentelijke Privacyverordening 2003 verouderd. Nieuw: Gemeentelijke privacyfunctionaris sinds 2015 Functionaris Gegevensbescherming

Nadere informatie

Raadsmededeling - Openbaar

Raadsmededeling - Openbaar Raadsmededeling - Openbaar Nummer : 54/2016 Datum : 22 maart 2016 B&W datum : 22 maart 2016 Beh. ambtenaar : Annelies te Booij Portefeuillehouder : G. Berghoef Onderwerp : Meldplicht datalekken Aanleiding

Nadere informatie

ons kenmerk ECSD/U201402277 Lbr. 14/091

ons kenmerk ECSD/U201402277 Lbr. 14/091 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Veilige gegevenswisseling Suwinet - stand van zaken eind 2014 Samenvatting uw kenmerk ons kenmerk ECSD/U201402277

Nadere informatie

iiiiiiiiiiiiiiiiiiiniiiiiiiiii

iiiiiiiiiiiiiiiiiiiniiiiiiiiii Postregisírator Van: Verzonden: Aan: Onderwerp: IN12.05316 VNG [VNG@VNG.NL] donderdag 6 september 2012 16:07 iiiiiiiiiiiiiiiiiiiniiiiiiiiii gemeente Ledenbrief 12/081: Stand van zaken informatiebeveiliging

Nadere informatie

René IJpelaar VIAG-congres, 3 november ISMS. Een slimme implementatie én. goede borging van de BIG

René IJpelaar VIAG-congres, 3 november ISMS. Een slimme implementatie én. goede borging van de BIG ISMS 1. Opening 2. Kwaliteitscirkel informatieveiligheid 3. ISMS 2.0 en slimme, integrale aanpak BIG Speciaal: Slim Samenwerkende Gemeenten 4. Beveiliging 5. ISMS 3.0 gebruikersplatform 6. Contentreleases

Nadere informatie

Aan de Voorzitter van de Tweede Kamer der Staten- Generaal Postbus 20018 2500 EA Den Haag

Aan de Voorzitter van de Tweede Kamer der Staten- Generaal Postbus 20018 2500 EA Den Haag > Retouradres Aan de Voorzitter van de Tweede Kamer der Staten- Generaal Postbus 20018 2500 EA Den Haag Directoraat Generaal Bestuur en Koninkrijksrelaties Burgerschap en Informatiebeleid www.rijksoverheid.nl

Nadere informatie

Veilige afvoer van ICT-middelen. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Veilige afvoer van ICT-middelen. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Veilige afvoer van ICT-middelen Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline Informatiebeveiliging

Nadere informatie

Verbeterplan. Informatiebeveiliging. Versie november 2011

Verbeterplan. Informatiebeveiliging. Versie november 2011 Verbeterplan Informatiebeveiliging Versie 0.1 29 november 2011 Ten geleide Het Verbeterplan Informatiebeveiliging wordt beheerd door de Beveiligingsfunctionaris. Het plan wordt periodiek conform het Handboek

Nadere informatie

Aantoonbaar in control op informatiebeveiliging

Aantoonbaar in control op informatiebeveiliging Aantoonbaar in control op informatiebeveiliging Agenda 1. Introductie key2control 2. Integrale interne beheersing 3. Informatiebeveiliging 4. Baseline Informatiebeveiliging Gemeenten 5. Demonstratie ISMS

Nadere informatie

MOBIELE GEGEVENSDRAGERS. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)

MOBIELE GEGEVENSDRAGERS. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) MOBIELE GEGEVENSDRAGERS Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) Colofon Naam document Mobiele gegevensdragers Versienummer 1.0

Nadere informatie

UITTREKSEL en MANAGEMENTRAPPORTAGE. Zelfevaluatie BRP van de gemeente Achtkarspelen

UITTREKSEL en MANAGEMENTRAPPORTAGE. Zelfevaluatie BRP van de gemeente Achtkarspelen UITTREKSEL en MANAGEMENTRAPPORTAGE Zelfevaluatie BRP van de gemeente Achtkarspelen 2015 Uittreksel gemeente Achtkarspelen van de resultaten van het onderzoek als bedoeld in artikel 4.3 van de Wet Basisregistratie

Nadere informatie

Handreiking Strategisch Informatie Overleg Decentrale Overheden

Handreiking Strategisch Informatie Overleg Decentrale Overheden Handreiking Strategisch Informatie Overleg Decentrale Overheden Wijziging Archiefbesluit 1-1-2013. Aanleiding: - moet aansluiten bij de informatiehuishouding Selectie van archiefbescheiden van een digitaal

Nadere informatie

VOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002.

VOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002. Gesloten openheid Beleid informatiebeveiliging gemeente Leeuwarden 2014-2015 VOORWOORD In januari 2003 is het eerste informatiebeveiligingsbeleid vastgesteld voor de gemeente Leeuwarden in de nota Gesloten

Nadere informatie

6v/ pffis. 0 2cu\AwCpS-~ Veiligheidsberaad. Veiligheidsreqio Zeeland. Verschuivend werkgeverschap brandweer.

6v/ pffis. 0 2cu\AwCpS-~ Veiligheidsberaad. Veiligheidsreqio Zeeland. Verschuivend werkgeverschap brandweer. Veiligheidsberaad Veiligheidsregio Zeeland Aan het bestuur van de veiligheidsregio Postbus 8016 4330 EA MIDDELBURG Veiligheidsreqio Zeeland Organisatieonderdeel 6v/ pffis Ontvangen, 3 jy N 2013 Behandelaar

Nadere informatie

Iedereen denkt bij informatieveiligheid dat het alleen over ICT en bedrijfsvoering gaat, maar het is veel meer dan dat. Ook bij provincies.

Iedereen denkt bij informatieveiligheid dat het alleen over ICT en bedrijfsvoering gaat, maar het is veel meer dan dat. Ook bij provincies. Iedereen denkt bij informatieveiligheid dat het alleen over ICT en bedrijfsvoering gaat, maar het is veel meer dan dat. Ook bij provincies. Gea van Craaikamp, algemeen directeur en provinciesecretaris

Nadere informatie

Onderwerp van het voorstel Onderzoek jaarrekening 2002 van de Gemeentelijke Rekenkamer Nijmegen

Onderwerp van het voorstel Onderzoek jaarrekening 2002 van de Gemeentelijke Rekenkamer Nijmegen Voorstel aan de Raad 144/2003 (definitief) Registratienummer Fatale datum raadsbesluit 9 juli 2003 Opgesteld door, telefoonnummer Griffie, 2520 Programma Portefeuillehouder P.J.J. Lucassen Onderwerp van

Nadere informatie

Deelplan IC ICT-omgeving 2015 Gemeente Lingewaard

Deelplan IC ICT-omgeving 2015 Gemeente Lingewaard Deelplan IC ICT-omgeving 2015 Gemeente Lingewaard Pagina 1 van 6 Inhoudsopgave 1. Aanleiding 3 2. Structureel / incidenteel 3 3. Opdrachtgever 3 4. Opdrachtnemer 3 5. Relevante wet- en regelgeving 3 6.

Nadere informatie

Een OVER-gemeentelijke samenwerking tussen Oostzaan en Wormerland

Een OVER-gemeentelijke samenwerking tussen Oostzaan en Wormerland OVER OOSTZAAN Een OVER-gemeentelijke samenwerking tussen Oostzaan en Wormerland WORMERLAND. GESCAND OP 13 SEP. 2013 Gemeente Oostzaan Datum : Aan: Raadsleden gemeente Oostzaan Uw BSN : - Uw brief van :

Nadere informatie

BABVI/U201201301 Lbr. 12/081

BABVI/U201201301 Lbr. 12/081 -3700 MG //oor Brief aan de leden T.a.v. het college en de raad Vereniging van Nederlandse landse Gemeenten Gemeenten U. *^ ' :3ort. A;nt.;.; 076101 Stre.-ttJat.: informatiecentrum tel. uw kenmerk bijlage

Nadere informatie

De aansluitvoorwaarden zijn afhankelijk van de aan te sluiten partij. Per partij worden hieronder de voorwaarden beschreven.

De aansluitvoorwaarden zijn afhankelijk van de aan te sluiten partij. Per partij worden hieronder de voorwaarden beschreven. Aansluitvoorwaarden CORV Versie: 13 Datum: 5 september 2014 De aansluitvoorwaarden zijn afhankelijk van de aan te sluiten partij. Per partij worden hieronder de voorwaarden beschreven. Gemeente Voor het

Nadere informatie

Informatiebeveiliging gemeenten. KPN logische partner bij invoering en uitvoering

Informatiebeveiliging gemeenten. KPN logische partner bij invoering en uitvoering Informatiebeveiliging gemeenten KPN logische partner bij invoering en uitvoering 2 Informatiebeveiliging is en blijft een hot issue, want de digitalisering neemt nog steeds toe. Ook binnen gemeenten. Sinds

Nadere informatie

De leden van de gemeenteraad van Haarlemmermeer Postbus AG Hoofddorp

De leden van de gemeenteraad van Haarlemmermeer Postbus AG Hoofddorp gemeente Haarlemmermeer De leden van de gemeenteraad van Haarlemmermeer Postbus 250 2130 AG Hoofddorp Bezoekadres: Raadhuisplein 1 Hoofddorp Telefoon 0900 1852 Telefax 023 563 95 50 Cluster Contactpersoon

Nadere informatie

Cools, Luuk 17-12-2014

Cools, Luuk 17-12-2014 Inlichten instantie via e-mail Page 1 of 2 Cools, Luuk Van: VNG [VNG@VNG.NL] Verzonden: woensdag 17 december 2014 11:10 Aan: VNG Onderwerp: Lbr. 14/091 -Veilige gegevenswisseling Suwinet - stand van zaken

Nadere informatie

MANAGEMENTRAPPORTAGE. Zelfevaluatie BRP van de gemeente Achtkarspelen

MANAGEMENTRAPPORTAGE. Zelfevaluatie BRP van de gemeente Achtkarspelen MANAGEMENTRAPPORTAGE Zelfevaluatie BRP van de gemeente Achtkarspelen 2014 Inhoud 1 INLEIDING 2 RAPPORTAGE INHOUDELIJKE TOETSING KWALITEIT 3 TOETSING PROCESSEN 4 RESULTAAT PER TOPIC 4.1 BELEID EN REGELGEVING

Nadere informatie

Raadsvergadering. Onderwerp Gemeenschappelijke Regeling Regionale Dienst Werk en Inkomen (GR RDWI)

Raadsvergadering. Onderwerp Gemeenschappelijke Regeling Regionale Dienst Werk en Inkomen (GR RDWI) RAADSVOORSTEL Raadsvergadering Nummer 17-12-2015 15-097 Onderwerp Gemeenschappelijke Regeling Regionale Dienst Werk en Inkomen (GR RDWI) Aan de raad, Onderwerp Gemeenschappelijke Regeling Regionale Dienst

Nadere informatie

3. Vaststellen agenda De agenda wordt ongewijzigd vastgesteld. De toelichting bij agendapunt 3, hoort bij agendapunt 4.

3. Vaststellen agenda De agenda wordt ongewijzigd vastgesteld. De toelichting bij agendapunt 3, hoort bij agendapunt 4. Verslag Overleg Commissie Bestuur en Middelen Datum 10 mei 2011 Registratienummer 11.011045 Aanwezig J. Doeland (voorzitter), E.R. Goossens (Dorpsbelangen), A. van Maanen (SGP), J.P. van den Broek (PvdA),

Nadere informatie

In Control op ICT in de zorg

In Control op ICT in de zorg In Control op ICT in de zorg Ervaringen uit de praktijk van ziekenhuizen Ron van den Bosch Hoofd bureau Strategie en Beleid UMC Groningen Voorzitter Vereniging Informatica en Gezondheidszorg Lid CIO Platform

Nadere informatie

Toets uw eigen continuïteitsplan

Toets uw eigen continuïteitsplan Inspectiebericht Inspectie Openbare Orde en Veiligheid Jaargang 6, nummer 1 (maart 2010) 9 Toets uw eigen continuïteitsplan Deze vragenlijst is een gecomprimeerde en op onderdelen aangepaste versie van

Nadere informatie

info@zeker-online.nl www.zeker-online.nl Drs L. (Bert) F.G. Tuinsma RA, voorzitter 10 december 2013

info@zeker-online.nl www.zeker-online.nl Drs L. (Bert) F.G. Tuinsma RA, voorzitter 10 december 2013 info@zeker-online.nl www.zeker-online.nl Drs L. (Bert) F.G. Tuinsma RA, voorzitter 10 december 2013 2 Boekhouden in de cloud!! 3 Aanbod te over: 4 5 Hoe betrouwbaar en veilig is online administratieve

Nadere informatie

B&W-Aanbiedingsformulier

B&W-Aanbiedingsformulier B&W.nr. 10.1253, d.d. 7 december 2010 B&W-Aanbiedingsformulier Onderwerp Auditrapport 2009 Grip op de buitenboordmotor, sturing, toezicht en verantwoording bij Gemeenschappelijke Regelingen BESLUITEN Behoudens

Nadere informatie

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0 Stichting Inlichtingenbureau Privacy jaarverslag 2014 Versie 1.0 Status Definitief Datum 12 maart 2015 1. Privacybescherming en informatiebeveiliging... 3 1.1 Inleiding/privacy by design... 3 1.2 Verwerking

Nadere informatie

Informatiebeveiliging als proces

Informatiebeveiliging als proces Factsheet Informatiebeveiliging als proces Informatiebeveiliging onder controle krijgen en houden FORTIVISION Stadionstraat 1a 4815 NC Breda +31 (0) 88 160 1780 www.db-fortivision.nl info@db-fortivision.nl

Nadere informatie

Hardening. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR)

Hardening. Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Hardening Een operationeel product op basis van de Baseline Informatiebeveiliging Rijksdienst (BIR) Colofon Onderhavig operationeel product, behorende bij de Baseline Informatiebeveiliging Rijksdienst

Nadere informatie

Integrale Handhaving. Opzet Quick Scan. Inhoudsopgave. 1. Achtergrond en aanleiding

Integrale Handhaving. Opzet Quick Scan. Inhoudsopgave. 1. Achtergrond en aanleiding Integrale Handhaving Opzet Quick Scan Rekenkamer Weert Oktober 2008 Inhoudsopgave 1. Achtergrond en aanleiding 2. Centrale vraagstelling 3. Deelvragen 4. Aanpak en resultaat 5. Organisatie en planning

Nadere informatie

RESPONSIBLE DISCLOSURE. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)

RESPONSIBLE DISCLOSURE. Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) RESPONSIBLE DISCLOSURE Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) Colofon Naam document Responsible Disclosure Versienummer 1.0 Versiedatum

Nadere informatie

Zekerheid in de Cloud. ICT Accountancy praktijk dag: Cloud computing 27 mei 2014

Zekerheid in de Cloud. ICT Accountancy praktijk dag: Cloud computing 27 mei 2014 Zekerheid in de Cloud ICT Accountancy praktijk dag: Cloud computing 27 mei 2014 Agenda - Wat speelt zich af in de Cloud - Cases - Keurmerk Zeker-OnLine - Wat is het belang van de accountant en het administratiekantoor

Nadere informatie

Onder welke voorwaarden koopt u 1,2 miljard aan ICT in?

Onder welke voorwaarden koopt u 1,2 miljard aan ICT in? Vereniging van Nederlandse Gemeenten Onder welke voorwaarden koopt u 1,2 miljard aan ICT in? Peter Klaver Jeroen Schuuring 12 november 2015 Meer informatie via de KING website https://www.kinggemeenten.nl/

Nadere informatie

Programma ibewustzijn sessie 4 november Maastricht

Programma ibewustzijn sessie 4 november Maastricht Programma ibewustzijn sessie 4 november Maastricht 09:30 10:00 Inloop 10:00 10:30 Opening en presentatie Digitale Agenda 2020 door Jan Fraanje, commissielid D&I 10:30 11:15 Lezing over de informatiemaatschappij

Nadere informatie

REGELING AMBTELIJKE ORGANISATIE GEMEENTE HILLEGOM. Vastgesteld in vergadering van het college van de gemeente Hillegom op 5 oktober 2004, B&W nummer..

REGELING AMBTELIJKE ORGANISATIE GEMEENTE HILLEGOM. Vastgesteld in vergadering van het college van de gemeente Hillegom op 5 oktober 2004, B&W nummer.. REGELING AMBTELIJKE ORGANISATIE GEMEENTE HILLEGOM Vastgesteld in vergadering van het college van de gemeente Hillegom op 5 oktober 2004, B&W nummer.. HOOFDSTUK 1 Artikel 1 De structuur van de ambtelijke

Nadere informatie

BEANTWOORDING SCHRIFTELIJKE VRAGEN. Svr/006/03-11-2014/antwoord. 24 november 2014. Aan de voorzitter van de raad

BEANTWOORDING SCHRIFTELIJKE VRAGEN. Svr/006/03-11-2014/antwoord. 24 november 2014. Aan de voorzitter van de raad BEANTWOORDING SCHRIFTELIJKE VRAGEN REGISTRATIENUMMER Datum Aan Onderwerp Svr/006/03-11-2014/antwoord 24 november 2014 Aan de voorzitter van de raad Privacy, Beveiliging en Datakwaliteit bij de decentralisaties.

Nadere informatie

INKOOPVOORWAARDEN EN INFORMATIEBEVEILIGINGSEISEN

INKOOPVOORWAARDEN EN INFORMATIEBEVEILIGINGSEISEN INKOOPVOORWAARDEN EN INFORMATIEBEVEILIGINGSEISEN Een van de producten van de operationele variant van de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) Colofon Naam document Inkoopvoorwaarden

Nadere informatie

NORA Sessie 5. 29 mei 2013 in Amersfoort Agenda en een samenvatting. Jaap van der Veen

NORA Sessie 5. 29 mei 2013 in Amersfoort Agenda en een samenvatting. Jaap van der Veen NORA Sessie 5 29 mei 2013 in Amersfoort Agenda en een samenvatting Jaap van der Veen Agenda 29-5-2013 1. Welkom 2. Presentatie Eric Brouwer en Joris Dirks over Kennismodel NORA-Wiki en hoe we onze informatie

Nadere informatie

Informatiebrief. Geachte Raad,

Informatiebrief. Geachte Raad, Informatiebrief Zaaknummer: Z - 24280 Documentnummer: 16020-VS Datum: 6 september 2016 Onderwerp: rapport rekenkamer digitale dienstverlening Bijlage(n): -bijlage 1 de visie op dienstverlening -bijlage

Nadere informatie

Veilig gebruik van suwinet. Mariska ten Heuw Wethouder Sociale Zaken

Veilig gebruik van suwinet. Mariska ten Heuw Wethouder Sociale Zaken Veilig gebruik van suwinet Mariska ten Heuw Wethouder Sociale Zaken Aanleiding en korte terugblik SZW Inspectie onderzoekt periodiek gebruik suwinet Gemeentelijke presentaties schieten tekort Suwi Normenkader

Nadere informatie

Het College van burgemeester en wethouders van de gemeente Winsum, gelet op artikel 14 van de Wet gemeentelijke basisadministratie persoonsgegevens;

Het College van burgemeester en wethouders van de gemeente Winsum, gelet op artikel 14 van de Wet gemeentelijke basisadministratie persoonsgegevens; Het College van burgemeester en wethouders van de gemeente Winsum, gelet op artikel 14 van de Wet gemeentelijke basisadministratie persoonsgegevens; besluit vast te stellen de navolgende Beheerregeling

Nadere informatie

Nota Risicomanagement en weerstandsvermogen 2015-2018 0LGGHQ'HOÀDQG

Nota Risicomanagement en weerstandsvermogen 2015-2018 0LGGHQ'HOÀDQG Nota Risicomanagement en weerstandsvermogen 2015-2018 0LGGHQ'HOÀDQG Inhoudsopgave Bestuurssamenvatting 3 1. Inleiding 4 2. Doelstellingen 5 3. Risicomanagement in de organisatie 5 3.1 Verantwoordelijkheids-

Nadere informatie

Tweede Kamer der Staten-Generaal

Tweede Kamer der Staten-Generaal Tweede Kamer der Staten-Generaal 2 Vergaderjaar 2014 2015 34 200 VIII Jaarverslag en slotwet Ministerie van Onderwijs, Cultuur en Wetenschap 2014 Nr. 11 BRIEF VAN DE MINISTER VAN ONDERWIJS, CULTUUR EN

Nadere informatie

Informatiebeveiligingsbeleid 2015-2018

Informatiebeveiligingsbeleid 2015-2018 Inleiding Dit document geeft de beleidsuitgangspunten voor de Gemeente Hilversum weer als het gaat om informatiebeveiliging/ informatieveiligheid. In dit document worden de (wettelijke en landelijke) normen

Nadere informatie

Functieprofiel: Manager Functiecode: 0202

Functieprofiel: Manager Functiecode: 0202 Functieprofiel: Manager Functiecode: 0202 Doel Zorgdragen voor de vorming van beleid voor de eigen functionele discipline, alsmede zorgdragen voor de organisatorische en personele aansturing van een of

Nadere informatie

Workshop Kwaliteitsmonitor

Workshop Kwaliteitsmonitor Workshop Kwaliteitsmonitor NVVB congres 2014 Mandy van Tol Enry de Brouwer Eric Catsburg Paul Hoogzaad Totaalbeoordeling 1 april 1 sept. 1 okt. 1 nov. 1 dec. Tijdpad zelfevaluatie BRP en Paspoorten en

Nadere informatie

Aan welke eisen moet het beveiligingsplan voldoen?

Aan welke eisen moet het beveiligingsplan voldoen? Vragen en antwoorden n.a.v. brief aan colleges van B&W en gemeenteraden over verplichtingen Wet Bescherming Persoonsgegevens (WBP), de Wet SUWI en de Wet Eenmalige Gegevensuitvraag. Aan welke eisen moet

Nadere informatie