Informatiebeveiliging en privacy

“Burgers en professionals communiceren steeds meer via de digitale weg met de Raad”, vertelt Peter van den Heuvel, manager Bedrijfsvoering en chief information officer.

“Dat heeft voordelen, maar het is ook belangrijk om risico’s goed in beeld te hebben. Daarbij focussen we op de digitale en de menselijke component. Dus we zorgen ervoor dat de interactie met burgers en onze samenwerkingspartners op een veilige manier plaatsvindt.”

Datalekken voorkomen

Nienke Mulder, coördinator IBP Office en chief information security officer, vult aan: “Dat doen we door goed zicht te houden op de oorzaken van datalekken. Zo richten we onze techniek zo in dat datalekken geminimaliseerd worden. We mailen veilig en zorgen dat onze medewerkers op hun thuiswerkplek en op kantoor zo veilig mogelijk fysiek en digitaal (kunnen) werken. Dat doen we overigens in goede samenwerking met facilitair management en ICT.” “Dat klopt”, beaamt Linda Strating, adviseur facilitair management. “We hebben het afgelopen jaar hard gewerkt om de terugkeer naar kantoor: het hybride werken voor en door onze medewerkers op een veilige en flexibele manier mogelijk maken. We scherpen onder andere het toegangsbeleid van de kantoren van de Raad aan en creëren van elkaar gescheiden functionele ruimten voor gasten, medewerkers en leveranciers in de kantoren.”

Digitale dijkbewaking

Mulder vervolgt: “Bovendien volgden medewerkers de jaarlijks verplichte e-learning cursus over veilig en bewust werken. We verhogen daarnaast onze digitale dijkbewaking om weerbaar te zijn tegen de toenemende digitale risico’s en we voeren DPIA’s (Data Protection Impact Assessment, ook wel gegevensbeschermingseffectbeoordeling genoemd) uit, zodat we de privacyrisico’s van de verwerking van gegevens in kaart kunnen brengen en de nodige maatregelen kunnen nemen om de veiligheid van gegevens voor ons en de burgers te waarborgen.”