Informatieveiligheid

Per 1 januari 2020 is het normenkader voor informatieveiligheid, overgegaan naar een nieuwe gezamenlijke Baseline voor Overheidsinstellingen (de BIO). Bedoeling hiervan is de informatiebeveiliging binnen de overheid verder te professionaliseren. Het uiteindelijke doel is te komen tot een veilige digitale overheid. De verandering van het normenkader heeft geleid tot de aanpassing en vaststelling van het strategisch en tactisch informatieveiligheidsbeleid. De professionalisering heeft in 2021 geleid tot uitbreiding van de capaciteit. Ter ondersteuning van de vakafdelingen zijn binnen Duo+ twee 'Verbindingsofficieren' aangesteld. Zij helpen de medewerkers meer bewust te maken van informatieveiligheid en ondersteunen bij het doorvoeren van maatregelen.

In 2021 zijn er voor de gemeente Diemen 9 veiligheidsincidenten geregistreerd en 17 datalekken. De impact van de datalekken was gelukkig zeer beperkt en in twee gevallen is er daadwerkelijk melding gemaakt bij de Autoriteit Persoonsgegevens (AP) door de Functionaris Gegevensbescherming (FG). Ook het melden van veiligheidsincidenten ondersteunt de medewerkers bij het vergroten van het bewustzijn van informatieveiligheid.

In het afgelopen jaar heeft de organisatie middels een themaweek, 'De week van de informatieveiligheid' stilgestaan met diverse vormen van voorlichting aan haar medewerkers. Tenslotte zijn er in 2021 diverse veiligheidstesten uitgevoerd om daar waar nodig extra beveiligingsmaatregelen door te voeren.