VEILIGHEIDS- BELEID IN GEMEENTEN DATA PROTECTION IN STUKKEN Dutch @TommyVandepitte
Jun 14, 2015
VEILIGHEIDS-BELEID IN GEMEENTENDATA PROTECTION IN STUKKEN
Dutch
@To
mm
yVan
depi
tte
STAND VAN ZAKEN
POVER
@To
mm
yVan
depi
tte
2014
STIJGENDE NOOD: E-GOVERNMENT PLANNEN
@To
mm
yVan
depi
tte
DOELEN
@To
mm
yVan
depi
tte
MATURITEIT?
@To
mm
yVan
depi
tte
RISICO-APPETIJT?
Welke risico’s mag/kan/wil je niet nemen?Welke risico’s mag/kan/wil je nemen?Hoe weeg je risico af tegen gebruikersgemak?
@To
mm
yVan
depi
tte
TIMING?20
15
2016
2017
2018
2019
2020
Nieuwe leidraad interne controle
Mogelijke nieuweEU regeling
Lokale verkiezingen
------ 3 jarig veiligheidsplan -------
@To
mm
yVan
depi
tte
Vulnerability
VulnerabilitySafeguards
Safeguards
Event
Assets
DataFacilitiesHardwareSoftware
Pre
vent
Slo
w-d
own
Det
ect
Pre
vent
Pre
vent
Res
ist
With
stan
d
Rea
ct
Rea
ct
Rec
over
Red
ress
Action
Mot
ivat
ion
Opp
ortu
nity
Cap
acity
Pre
vent
Action
Pur
petr
ator
Insu
ranc
e s.
l.
FOCUS?
@To
mm
yVan
depi
tte
MIDDELEN?
@To
mm
yVan
depi
tte
MIDDELEN-MIXlin
k m
et I
S
budget
Externe consultant
Interne medewerkers (tijd)
IT budgetten
Project budgetten
Bewustmakingvirusscan, firewall, encryptie,…
Org
anis
ator
isch
Technisch
Menselijke factor = zwakste schakel
Ext
ern
Intern
Comparative Advantage ?
(extra) besparing door meer vertrouwen ?
Incident-kosten
kost
tijd
vast
variabel
ProjectenIncidentenEtc.
In begin: 1 dag per week
@To
mm
yVan
depi
tte
RELATIE TOT OCMW?Personeel (VC/adjunct)BeleidstekstenContracten / afspraken
Regeerakkoord 2014: nauwere samenwerking en informatieuitwisselingBron: Kortrijk
@To
mm
yVan
depi
tte
ORGANISATIE
@To
mm
yVan
depi
tte
OCMW INCLUSIEF?
Uniformiteit
Verschillen
“Fit”Synergie
Kost
Dubbele kostSpecificiteit
Prioriteiten
Eigen snelheid
@To
mm
yVan
depi
tte
VEILIGHEIDSCONSULENT
Intern
Extern
KostSpecialisatie
Ervaring Betrokkenheid
GeneralistKost
Betrokkenheid Tijdsbesteding
@To
mm
yVan
depi
tte
Adjuncten?
BESLISSING V INFORMATIE ?
GR
CBS
MAT
Dagelijks bestuur“Functionele hiërarchie van VC”
Aanstelling VC
Goedkeuring veiligheidsbeleid
Goedkeuring veiligheidsplan
Ontvangen jaarverslag VC
Sponsor
Sponsor Formele adviezen
Bewustmakings-campagnes
Resultaten controles
Vaststellingen
@To
mm
yVan
depi
tte
ONDERSTEUNING
Spreid de lasten
(Con)centreer
CoördinatiekostTijdsbesteding
Betrokkenheid
Cultuur
Tijdsbesteding
Kennisopbouw
OverzichtVolledig centraal makkelijk 1 dag per week,mogeijk meer
@To
mm
yVan
depi
tte
ONDERSTEUNING
Mandaat Adjuncten
Klankbord
(“gebruikers”)
Vlaggendragers
(“op de vloer”) Werkgroep(“vak-experts”)
Personeel CommunicatieTechnisch
Sponsor
Betrokkenheid
Uitrol
Leiderschap
@To
mm
yVan
depi
tte