Door Anoniem:Oh ja, Suwinet. Dat is waar de Inspectie SZW een eigen interpretatie van de GeVS norm voor heeft ontwikkeld die ze niet met gemeenten hebben gecommuniceerd maar ze deze wel op afrekenen? Een groot aantal dingen spreek voor zich, en vallen gewoon onder de ICT richtlijnen. Zo gaan Norm 1.3, Norm 1.4, Norm 1.5 over het Informatiebeveiligingbeleid en het beveiligingsplan. Wie hieraan niet voldoet, heeft m.i. een verkeerde bedrijfsvoering op ICT gebied. Norm 2.2 gaat over taken, verantwoordelijkheden en bevoegdheden en dan met name over: Operationeel beheer, Functioneel beheer, Technisch beheer, Aansturing ICT leveranciers, Veiligheids persoon, Autorisatie beheer en Eigenaarschap. Dit gaat dus over de bedrijfsvoering op het gebied van ICT, dat hoort gewoon al jaren geregeld te zijn. Norm 2.3 en verder gaat hier verder op in. Dit zijn allemaal dingen die in 2014 (of eerder) al bekend waren en eind 2015/begin 2016 dus geïmplanteerd horen te zijn. Zeker, omdat het toch redelijk voor de hand ligt, ...