Zelfevaluatie PNIK. Rajshri Soekhoe Lida ten Veen. Workshop zelfevaluatie PNIK

Maat: px

Weergave met pagina beginnen:

Download "Zelfevaluatie PNIK. Rajshri Soekhoe Lida ten Veen. Workshop zelfevaluatie PNIK"

Augusta van der Laan
7 jaren geleden
Aantal bezoeken:

1 Zelfevaluatie PNIK Rajshri Soekhoe Lida ten Veen Workshop zelfevaluatie PNIK

2 Middagprogramma PNIK Drie workshop van 30 minuten: 1. Welke vragen voegen waarde toe voor de ZE 2017? Rajshri 2. Welke vragen kunnen vervallen zonder risico s te lopen? Lida Zelfevaluatie PNIK delen ervaringen Workshopronde 1 Pauze Workshopronde 2 Korte terugkoppeling Workshops Plenaire terugkoppeling en afsluiting Grote Zaal : uur : uur : uur : uur : uur : uur.

3 Delen ervaringen Wat ging er goed? Wat kan beter?

4 Delen ervaringen Communicatief? Momenten Middelen Organisatie binnen gemeente? Wie voert ZE uit Meerdere uitgiftelocaties Samenwerkingsverbanden Benchmark Inhoud Vergelijkbaarheid Inhoud vragenlijsten 100% score Onnodige vragen Gemiste vragen

5 Delen ervaringen Steekproef - Vraag 70 3 antwoordmogelijkheden 35 onderzochte gemeenten Bij 18 gemeenten zijn 32 afwijkingen geconstateerd Op welke wijze vindt de opslag van back-up media plaats? De twee oudste back-up media worden op de RAAS-locatie bewaard, waarvan er één zich in een inbraak vertragende en brandwerende kast ( 1000,= indicatie waardeberging) bevindt De drie meest recente back-up media buiten de RAAS-locatie bewaard in een inbraak vertragende en brandwerende kast ( 1000,= indicatie waarde berging) De back-up media worden niet op bovengenoemde wijze opgeslagen

6 Handleiding - Vraag 70 Eén reservekopie zit in het back-up station, de oudste reservekopie ligt in de kluis in het gemeentehuis en de drie nieuwste kopieën zijn buiten het gemeentehuis opgeslagen. De back-upschijven moeten allemaal worden opgeslagen in een brandwerende en inbraak vertragende voorziening (een kluiskast) die genormeerd is op basis van 1000 euro waardeconcentratie. Deze normering betreft een internationale standaard en wordt per kluisleverancier door verschillende certificeringsinstituten toegekend. In de meeste gevallen is een indicatie van deze certificering te vinden op de binnenzijde van de kluiskast of in de scharnierzijde van de kluisdeur. De ruimte moet eveneens voorzien zijn van een inbraakdetectiesysteem met een directie lijnverbinding met een door de overheid goedgekeurde alarmcentrale. Een schematisch voorbeeld van het gebruik van de schijven: Schijf 1: Zit in de RAAS-server Schijf 2: extern opgeslagen Schijf 3: extern opgeslagen Schijf 4: extern opgeslagen Schijf 5: opslagen in de kluis van de RAAS-locatie Feitelijk zit altijd één schijf in de RAAS-server en zijn er vier reserve schijven. Bij het plaatsen van een nieuwe schijf gebruikt u de schijf met de oudste back-up. Na schijf 1 volgt schijf 5 voor de back-up, schijf 1 wordt verplaatst naar de externe locatie en schijf 2 en 3 blijven op de externe locatie en schijf 4 wordt overgeplaatst naar de kluis van de RAAS-locatie.

7 ENSIA: Welke vragen worden verwijderd? 1. Hebben uitsluitend geautoriseerde medewerkers toegang tot het reisdocumentenproces (Gegevens) 2. Vindt er tussentijds controle plaats op de uitvoering van de te nemen maatregelen (uit de jaarlijkse beveiligingsrapportage)? (Beleid en regelgeving) 3. Hoe wordt de procedure incidentmeldingen toegepast? (Calamiteiten) 4. Wat wordt met de uitkomst van de zelfevaluatie gedaan? (Naleving) 5. Bevindt de RAAS server zich in een beveiligde ruimte die niet voor onbevoegden toegankelijk is? (Fysieke beveiliging) 6. Hoe is de toegang tot de werkruimten ten behoeve van reisdocumenten geregeld? (Fysieke beveiliging) 7. Is er een clear desk-beleid voor papier, usb-sticks, externe schijven en mobiele devices en een clear screen-beleid voor ICT-voorzieningen? (Fysieke beveiliging) 8. Werken medewerkers volgens een sleutelprocedure? (Fysieke beveiliging)

8 ENSIA: Welke vragen worden verwijderd? 9. Op welke wijze vindt er controle plaats op het gebruik van de beveiligde ruimte(n)? (Fysieke beveiliging) 10.Zijn er gepaste toegangsbeveiligingsmaatregelen genomen voor ruimtes waar zich informatie en ICT-voorzieningen bevinden? (Fysieke beveiliging) 11.Hoe zijn de informatiesystemen t.b.v. de reisdocumenten en de reisdocumentenmodule beveiligd? (Architectuur) 12.Zijn voor de uitvoering van de werkzaamheden de minimale kennis en vaardigheden vastgesteld? (Personeel) 13.Worden medewerkers tenminste eenmaal per jaar geïnstrueerd over de mogelijke risico s en beveiligingsprocedures? (Personeel) 14.Hoe is geheimhouding gewaarborgd? (Personeel)

9 Workshops 1. Welke vragen voegen waarde toe voor de ZE 2017?(RAJSHRI) Hoe/welke nieuwe vragen nemen we op i.v.m. vernieuwde wet- en regelgeving? 2. Welke vragen kunnen vervallen zonder risico s te lopen?(lida) Welke vragen leveren na verwijdering geen risico op? Workshop zelfevaluatie PNIK

10 Risico s binnen het reisdocumentenstelsel Kans * Impact = Risico Risiconormeringen: 1, 2 en 3 LAAG 4, 5 en 6 MIDDEN 7, 8 en 9 HOOG

Vergelijkbare documenten

UITTREKSEL EN MANAGEMENTRAPPORTAGE. Zelfevaluatie Vragenlijst Paspoorten en NIK 2016 van de gemeente Achtkarspelen

UITTREKSEL EN MANAGEMENTRAPPORTAGE Zelfevaluatie Vragenlijst Paspoorten en NIK 2016 van de gemeente Achtkarspelen Uittreksel gemeente Achtkarspelen van de resultaten van het onderzoek als bedoeld in artikel