Introductiefilmpje Informatieveiligheid bestuurders

Transcriptie

1 Introductiefilmpje Informatieveiligheid bestuurders

2 INFORMATIEVEILIGHEID een uitdaging van ons allemaal Henk Wesseling

3 Taskforce Bestuur & Informatieveiligheid Dienstverlening Geïnitieerd door minister Plasterk N.a.v. Rapport Onderzoeksraad Voor Veiligheid over DigiNotar Gestart per 13 februari 2013 Actief voor een periode van twee jaar Focus op bestuur & topmanagement Inzet op Verplichtende Zelfregulering

4 Informatieveiligheid gaat over

5 Maar ook over

6 Wat zijn de maatschappelijke risico s? Aantasting persoonlijke veiligheid Aantasting imago Moraal medewerkers Juridische schade Aantasting publiek vertrouwen

7 Weten we waar de belangrijkste risico s liggen? Wat zijn de meest kritieke processen en systemen in de organisatie? Wat zijn de belangrijkste kwetsbaarheden en afhankelijkheden voor deze systemen? Wat zijn de belangrijkste bedreigingen voor deze systemen?

8 Wat zijn de grootste risico s die opspelen? Het management heeft onvoldoende beeld bij de risico s Informatieveiligheid is niet geïntegreerd in de (bedrijfs)processen Onbewust en/of onbekwaam handelen van medewerkers Door outsourcing raakt informatieveiligheid letterlijk buiten het zicht Ketenpartners hebben een ander volwassenheidsniveau

9 Informatieveiligheid wordt steeds relevanter Bedrijven (en burgers) Samenwerking met andere overheden Betrouwbare overheid Digitaal 2017 E-herkenning (of E-id)

10 Introductiefilmpje VGS

11 Dit doen we dus niet alleen

12 Gehanteerde strategie Inzet op Verplichtende Zelfregulering Vastlegging en commitment per overheidslaag Ondersteuning op Gerichtheid: Leeraanbod bestuurders en topmanagers Gericht op een leer- en ontwikkelproces Afgestemd op de volwassenheid van de overheidslaag Ondersteuning op Verankering: Sturingsmiddelen: Toolkit Concrete Handreikingen

13 Organisatieleren op informatieveiligheid Het is niet: Een afvinklijst afwerken Iets wat dicht geregeld moet zijn Maar wel: Verantwoord omgaan met risico s Informatieveiligheid verankeren in mens én organisatie Blijven leren Van hoog tot laag, door de organisatie heen Op de plek waar het thuishoort: op de agenda van de bestuurder

14 Opbouw verankeringsinstrumenten basis baseline Sturen Stuurvragen

15 Verankeringsinstrumenten Sturing: Toolkit informatieveiligheid voor (gemeente)secretarissen Systematiek voor verantwoordings- en controlemechanismen Ontwikkelen en ontsluiten Best Practices: Systematiek voor risicoanalyse Beleidsplannen Responsmanagement Implementatieplan Concrete Handreikingen: Handboek optimalisatie processen en procedures Top 10 stuurvragen voor informatieveiligheid Top 10 stuurvragen bij incidenten en calamiteiten Oefenscenario s calamiteiten en incidenten Ontwikkeling en vertaling Operationele Handreikingen (BIG-OP)

16 Opbouw leeraanbod

17 Leeraanbod Zelftest Simulatieoefening voor bestuurders Confrontatieworkshop Dialoogsessie bestuur/topmanagement CISO Risicobewustzijnsessie Verankersessies Procesworkshops Informatieveiligheidsoefening Overheidsbreed: App iveiligheid ibewustzijn Overheid campagne

18 Sluitende aanpak langs 4 pijlers Strategische actielijnen in vier pijlers Dialoog als basis van proactieve coalitie Rijksoverheid Gemeenten Provincies Waterschappen ZBO s Gerichtheid Verankering Stelsel

19 Stelsel: aanpak op verschillende niveaus

20 Vraagstukken binnen het stelsel informatieveiligheid Normatiek en beleid op informatieveiligheid Verantwoording, controle en toezicht Vernetwerkte dienstverlening en centrale ICT-voorzieningen Coördinatie van beleid Kennis- en leer-infrastructuur binnen de overheid Crisisbeheersing openbaar bestuur Wetgeving informatieveiligheid binnen het openbaar bestuur

21 Dialoog op informatieveiligheid Wereldcafé Informatieveiligheid 7 februari 2014 Eerste Diner van de Informatieveiligheid Oktober 2014 Tweede Diner van de Informatieveiligheid Oktober 2014

22 Dialoog Kenmerken van het netwerk Het netwerk bestaat uit bestuurders en topmanagers vanuit de overheid, alsook uit het bedrijfsleven en de wetenschap. Het biedt ruimte om nieuwe thema s en knelpunten samen te verdiepen, alsook perspectieven te verkennen die losstaan van individuele organisatiebelangen en politiek. Daarmee biedt het netwerk ook ruimte voor ontplooien van inspirerende initiatieven, die soms eenvoudiger tot stand komen buiten formele structuren.

23 Dialoog inhoud stuurt het netwerk Technologische ontwikkelingen Ontwikkelingen binnen de overheid Maatschappelijke ontwikkelingen Vraagstukken Organisatieleren Samenwerken Bestuurlijk aandacht Acties Werken aan proactieve handelingsperspectieven Verdiepingen van complexe sturingsvraagstukken Inspirerende expedities om te leren van anderen

24 En wat hebben we dan nu bereikt met de dialoog Inspirerende producten om te stimuleren en mobiliseren.. Maar veel belangrijker een netwerk dat het gesprek wil voeren

25 Wat levert twee jaar Taskforce BID op? Het onderwerp staat op de agenda! De verplichtende zelfregulering loopt overal: Rijk had reeds een aanpak Gemeenten hebben zich met een resolutie gecommiteerd Provincies hebben gekozen voor een provinciaal convenant Waterschappen werken langs een gedragen programmering ZBO s hebben afspraken gemaakt met de departementen Interbestuurlijke dialoog heeft de eerste resultaten opgeleverd Interbestuurlijke aanpak op stelselvraagstukken loopt En bovenal: veel mensen direct en indirect bereikt en aangesproken

26

27 Hoe nu verder na de Taskforce? Hoe zorgen we ervoor dat dit op de agenda blijft? Hoe houden we de verbinding tussen het openbaar bestuur, ICTsector en wetenschap vitaal? Hoe kunnen we dit slim organiseren wetende dat al veel energie uitgaat naar het op orde brengen en houden van de basis? Wat kunnen we doen om ervoor te zorgen dat we niet alleen kijken naar wat er vandaag nodig is, maar ook morgen en overmorgen?

28 Wat zijn de vragen van (over)morgen? Hoe anticiperen we daarop? vraagstukken Antwoorden tijd

29 De wereld verandert technologische ontwikkelingen

30 De wereld verandert technologische ontwikkelingen

31 De wereld verandert technologische ontwikkelingen

32 De wereld verandert technologische ontwikkelingen

33 De wereld verandert technologische ontwikkelingen

34 De wereld verandert verwachtingen samenleving

35 De wereld verandert verwachtingen samenleving

36 Decentralisaties en andere transities in de overheid

37 Toenemende samenwerking publiek en privaat

38 Denk met ons mee! Hoe zorgen we ervoor dat dit op de agenda blijft? Hoe houden we de verbinding tussen het openbaar bestuur, ICTsector en wetenschap vitaal? Hoe kunnen we dit slim organiseren wetende dat al veel energie uitgaat naar het op orde brengen en houden van de basis? Wat kunnen we doen om ervoor te zorgen dat we niet alleen kijken naar wat er vandaag nodig is, maar ook morgen en overmorgen?

39 Informatieveiligheid.pleio.nl

40 Gaan we het hiermee redden? Bijstellen van de kaders Aansluiting bij Rijk VIR - BIR Nieuwe wet- en regelgeving EU en NL

41