Samen het interbestuurlijk gegevensverkeer verbeteren

Transcriptie

1 Samen het interbestuurlijk gegevensverkeer verbeteren terugblik 2016

2

3 Situatie september 2016 (Q3)

4

5 Indicator 4 Het begeleiden van lokale besturen, per kenniskring bij zelfevaluatie van hun informatieveiligheid en bij het opstellen van een informatieveiligheidsplan.

6 Iedereen een informatieveiligheidsplan in 2016?! 18 januari - Kick-off moment met 100+ aanwezigen Workshops! Vragen/antwoorden Pragmatische aanpak

7 Opleidingen informatieveiligheidsconsulenten (5-daagse) In 2014 en 2015 zijn 68 informatieveiligheidsconsulenten gecertifieerd op basis van de opleiding die ze daartoe gevolgd hebben via V-ICT-OR. In deze opleiding is een module voorzien die specifiek gericht is op het opstellen van een informatieveiligheidsplan Op 4 maart 2016 werd de eerste reeks van vier reeksen opgestart (geografisch gespreid). Deze 2016 reeksen zijn gebaseerd op versie 3 richtsnoeren (uitbreiding 3 hoofdstukken)

8 Opleidingen informatieveiligheidsconsulenten (5-daagse) 70% van de consulenten in functie van lokale overheden 16% van de consulenten in functie van ondersteunende diensten 13% van de consulenten in functie van centrale overheden

9 Terugkomdag informatieveiligheidsconsulenten (één dag) De veiligheidsconsulenten 2014/2015 krijgen op 20 april een terugkomdag om de uitbreidingen versie 3 te leren kennen V2 versus V3

10 Provinciale cluster dagen Overkoepelend begeleidingstraject Opzet: 3 daags begeleidingstraject in combinatie met coaching van besturen West Vlaanderen i.s.m. School voor Bestuursrecht Uitwerking 3 clusters Midwest / Kortrijk / Midden & Noord Bereik 21 gemeenten & OCMW s Antwerpen i.s.m. Inovant In de planning Limburg i.s.m. Provinciebestuur In de planning Interesse tot samenwerking met GO!, politie, woonzorgcentra, ziekenhuizen, Begeleidingstraject + Tool

11 Security audits i.s.m. HoWest Lees het volledige nieuwsbericht

12 Security audits V-ICT-OR organiseert in samenwerking met HOWEST gratis security audits voor lokale besturen Zowel technisch, als organisatorisch > 25% steekproefgewijze meting t.o.v. Richtsnoeren v3 2015: 17 besturen 2016: 41 besturen voorzien Beide OCMW Gemeente Provincie West-Vlaanderen Oost-Vlaanderen 1 5 Antwerpen Vlaams-Brabant 1 6 Limburg

13 Informatieveiligheid Assessments 3- en 5-daagse begeleidingen van besturen in het opzetten en bijsturen van hun veiligheidsplan

14 Indicator 5 Het aanpassen van de informatieveiligheidstool aan de nieuwe richtsnoeren en het afleveren van informatieveiligheidsplannen op basis van deze tool bij minstens 50 gemeenten.

15 Maturiteitsmeting en risicoanalyse

16 Regionale kenniskring Totaal aantal besturen Aantal besturen aanwezig tijdens bijeenkomst Q1 A BOM Brabantse Kouters 9 7 Midwest 16 8 Noorderkempen Oost Limburg 14 6 Pajottenland & Zennevallei 7 7 REVA Waasland 13 5 Zuidwest Limburg 14 8 Achtkant Leiedal 13 6 Westhoek VCS Stad * 4 Geen info beschikbaar VCS Hageland * 13 Geen info beschikbaar VCS ADD-ICT * 12 Geen info beschikbaar

17 Gebruik tool voor informatieveiligheid per Regio Oproep aan de regio s om hun veiligheidsconsulenten mee te brengen Disseminatie van de tool via de regio s met een terugkommoment

18 Januari Februari Maart April Mei Juni Juli Augustus September Overzicht informatieveiligheidsplannen Stand van zaken: 47 afgeleverde informatieveiligheidsplannen

19 VIVI V-ICT-OR InformatieVeiligheidsInstituut Planning 2017

20 Informatieveiligheid (imonitor) Besturen geven prioriteit aan aanstellen veiligheidsconsulent en het opmaken van een veiligheidsplan (eigen zeggen) de nieuwe Europese verordening en nu? slechts 51% van de bevraagde besturen blijkt formeel te bevestigen dat ze een informatieveiligheidsconsulent hebben. Voor wat betreft de veiligheidsplannen blijkt slechts 40% er een informatieveiligheidsplan te bezitten dat goedgekeurd is binnen het bestuur (verplichting) vaststelling = niet evenredig loopt met de aanwezige veiligheidsconsulenten. 34 % bevestigd formeel dat er geen plan is 3,5% zegt het niet te weten 22% blanco. jaarlijkse beoordeling bevestigde slechts 35 % 40% geeft een formele nee.

21 Informatieveiligheid (imonitor) Consulenten Plannen Beoordeling 48,37% 48,80% 3,49% 22,00% 40,31% 4% 22% 34% 34,20% 40% 2,61% 0,22% ja nee ok (leeg) Ja Nee Weet niet (leeg) Ja Nee Weet niet (leeg)

22 Informatieveiligheid (imonitor) 64,24% OCMW alleen 56,63% 47,69% 45,20% 43,05% OCMW & OCMW die samenwerken met een gemeente Beide besturen werken samen Gemeenten & gemeenten die samenwerken met een OCMW Gemeenten alleen Tabel A - Procentueel aantal veiligheidsconsulenten per type lokale overheid

23 Informatieveiligheid (imonitor) Aantal inwoners ja nee (leeg) (A) meer dan ,00% 0,00% 25,00% (B) meer dan ,00% 12,50% 12,50% (C) meer dan ,00% 0,00% 60,00% (D) meer dan ,76% 0,00% 43,24% (E) meer dan ,76% 0,00% 45,24% (F) meer dan ,74% 0,00% 48,26% (G) minder dan ,80% 0,00% 55,20% Tabel B groot versus klein

24 VIVI bouwblokken Begeleiding Coaching Strategisch Operationeel Opleidingen Individuele begeleiding Richtsnoeren (GDPR) ISMS Tool (doorgroeien tool) Kenniskringen Audits Fase 2 Kennisdagen Community Campagnes Incident coördinatie (CERT)

25 VIVI plan van aanpak