Nieuwe app helpt ambtenaren met informatiebeveiliging
Een taskforce van de overheid heeft vandaag een speciale app gelanceerd die ambtenaren moet helpen om informatieveiligheid beter op orde te krijgen. Het gaat om de iVeiligheidsapp, die ontwikkeld is door de Taskforce Bestuur en Informatieveiligheid Dienstverlening (BID).
Deze taskforce is ingesteld om informatieveiligheid bij bestuurders en topmanagement van alle overheidslagen hoog op de agenda te krijgen. Het gaat dan zowel om bewustwording als sturing. In de aankondiging van de app stelt de Rijksoverheid ook dat het belangrijk is dat overheden zorgvuldig met gegevens omgaan die digitaal worden gedeeld, zeker nu zowel burgers als overheden steeds meer digitaal werken.
Om ervoor te zorgen dat de overheidssystemen veilig zijn en weerstand kunnen bieden tegen aanvallen van zowel binnen als buiten biedt de app bestuurders, topmanagers en medewerkers concrete handvatten voor het stellen van vragen over informatieveiligheid, zoals 'heeft mijn organisatie een goed informatieveiligheidsbeleid?'. De app is geschikt voor smartphone en tablet en is te downloaden via Google Play en de Apple App Store.
Mis nog steeds de structurele inzichten. Zo worden cruciale technologiecomponenten voor "identiteit" nog steeds zonder enige burgerinspraak en erger nog, in het geheim, inelkaar geknutseld. We, en ik bedoel inderdaad "we", burgers, ambtenaren, technologieleveranciers, moeten hier echt beter doen dan gezellig hun ding doen en ach dat was het wel zo'n beetje. Maargoed, de ivoren kaasstolp weet ook niet beter, wil al helemaal niet beter weten want dat met nadenken doet toch alleen maar pijn in de bol, dus als het klerkengepeupel leuke dingetjes doet voor het eigen CV dan is dat niet meer dan logisch.
http://www.nationaleberoepengids.nl/Procesmanager De linkjes ter overtuiging dat het niet een eigen idee is.
De VNG heeft met BIG en BID al het nodige opgesteld, zie:
https://www.kinggemeenten.nl/sites/king/files/Strategische-Baseline-Informatiebeveiliging-Nederlandse-Gemeenten-BIG-v1.0.pdf
https://www.kinggemeenten.nl/sites/king/files/Tactische-Baseline-Informatiebeveiliging-Nederlandse-Gemeenten-BIG-v1.0.pdf
Als je het snapt wat er moet gebeuren, dan is het duidelijk.
Dat dit niet op de agenda bij bestuurders staat en daar niet begrepen wordt is HET issue.
Of die app dat er nu iets aan kan doen, geen idee. Het trekt aandacht.
http://securityintelligence.com/how-should-an-organization-and-mssp-coordinate-an-incident-response/#.VCLWLaUcSUk
@Anoniem: De VNG documenten zeggen niets over de procesmanager.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
