UWV Informatiebeveiliging Een schets 1 Informatiebeveiliging UWV Platform Informatiebeveiliging 25-05-05 drs G.Bayens MBA
drs Guido Bayens MBA UWV Concern ICT Hoofd Afdeling Beleid & Architectuur Adviseur Programma Architectuur Elektronische Overheid (ICTU) Principal, Adviesgroep Novius 2 Informatiebeveiliging UWV Platform Informatiebeveiliging 25-05-05 drs G.Bayens MBA
3 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba Onderwerpen UWV in vogelvlucht ICT-Governance Informatiebeveiliging en Privacy (B&P) Architectuur en informatiebeveiliging Belangrijke B&P thema s Evaluatie
4 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba Uitvoeringsinstituut Werknemersverzekeringen Kernactiviteiten: reïntegratie, premieheffing en uitkeringsverzorging WW, WAO, ZW, Wajong, WAZ Contact met 400.000 bedrijven 1,5 miljoen cliënten en 7 miljoen verzekerden 6 organisaties; fusie per 1/1/2002 : één UWV 21.000 medewerkers 150 Locaties 900 landelijke, 500 lokale applicaties
5 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba De uitdaging Van zes organisaties één maken Ketenintegratie met CWI s en Belastingdienst Nieuwe wetgeving uitvoeren Terugdringen beroep op uitkeringen Betere dienstverlening 25% - 40% lagere kosten 40% - 50% minder medewerkers Eén informatiehuishouding 30 locaties
CT Governance 6 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba perationeel Tactisch 8C Strategisch 10 14 11 Concern ICT 7 6 8B 12 4 13 2 9B 1 3 Accountmanagement 8A Divisies & Overige staven 12 9A 1. Organisatie ICT functie 2. Beleid & Architectuur 2A Bedrijfsarchitectuur 2B ICT architectuur 3. Informatieplanning 4. Gegevensmanagement 5. ICT-infrastructuur 6. Systeemintegratie 7. Beveiliging en privacy 8. Applicatie ontwikkeling 8A Functioneel Ontwerp bedrijfsapplicaties 8B Functioneel Ontwerp generieke systemen 8C Bouw 9. Functioneel Beheer 9A Functioneel Beheer bedrijfsapplicaties 9B Functioneel Beheer generieke systemen 10. Applicatie Beheer 11. Technisch Beheer van systemen Leveranciersmanagement Leveranciers 5 12. Financial Control ICT 13. Personeelsbeleid ICT-personeel 14. ICT-uitbesteding (ook F&I)
7 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba Organisatie ICT-functie x Lijn RvB Staf WW WAO ICT P&O AD Beleid & Architectuur Leveranciers management Projecten & Beheer Leveranciers (rekencentra) Klantcontact management
Organisatie B&P functie 8 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba RvB Stuurgroep B&P RvB Directeuren Functionaris B&P WW WAO ICT P&O AD Informatie management Informatie Beveiliging Functioneel Beheer Beleid & Architectuur Beleidskaders Informatiebeveiliging 3 x Coördinatoren B&P Leveranciers management Projecten & Beheer Klantcontact management Leveranciers (rekencentra)
9 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmba B&P Beleidskaders Externe inspiratie UWV beleid Wetgeving Code voor IB Strategisch beleid COBIT Gartner Tactisch beleid PI ISF Richtlijnen
10 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb B&P Verantwoording Minister Jaarlijkse bevindingen Accountants Dienst UWV Raad van Bestuur Audits Accountants Dienst UWV Directeuren Directeur ICT Third Party mededelingen Accountants leveranciers Leveranciers
CT-architectuur: op weg naar SOA Kanalen ------- ------ ------- website KCC Digitalisering Berichten Contact Ziektewet UWV P-soft overige WWO Systeem- & werkstroombesturing GAK RESA/FASA overige CADANS overige Bouw 11 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb Excasso overige Systeem integratie platform WAO USZO Services (= leveren/aanbieden van gevraagde gegevens) overige GUO Conversie ------- Conversie Conversie Conversie Conversie Conversie UWV GAK CADANS Bouw USZO GUO Besturing Materiesystemen Systeemintegratie Dataopslag polis? overige
12 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb Belangrijke IB thema s Intern Identificatie: Password (Single sign on) Autorisatie: van specifiek naar RBAC Logging: herleidbaar tot personen Gedragsbeïnvloeding Bureau Integriteit Extern Identificatie: van password naar DigiD Authorisatie: Identity Management ( Mijn UWV ) DMZ, intrusion detection
13 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb Belangrijke IB thema s Werken op afstand Inbel mogelijkheden: Van directe toegang naar web-based in DMZ Ketenintegratie Externe koppelingen beleid Van file transfer naar webservices Uniformering van koppelvlakken via UWV Beveiligde Externe Verbinding
14 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb Belangrijke IB thema s Continuïteit Escrow Uitwijk of fail over dmv redundantie Data integriteit Data-opslag alleen op servers Databases alleen toegankelijk voor bijbehorende applicaties Gedragsbeïnvloeding Bureau Integriteit
15 Meerjarenbeleid Informatiebeveiliging ICT (werkversie UWV 0.1) Platform Informatiebeveiliging 25-05-05 drsg.bayensmb Evaluatie 2002: Grote verschillen en ernstige tekortkomingen in IB: start project IB 2004: Goedkeurende verklaring AD voor Suwi 2005: Goedkeurende verklaring voor opzet en werking IB UWV? 2006: Betere beheersbaarheid (DigiD, IDM, GAV (RBAC), UBEV, Uniforme koppelvlakken, inzet SIP, uitrol SOA, standaardisatie. Leveranciersmanagement Gedragsbeïnvloeding!