Hoe weet je als bestuurder of het goed zit met de digitale veiligheid van je organisatie? Nils Hoole, Privacy & Security Officer voor Centric Public Sector Solutions, geeft een aantal praktische handvatten waar bestuurders in hun organisatie mee aan de slag kunnen.

Opvallend aan het gesprek met Hoole is dat het bijna niet gaat over technologie. Ja, je moet uiteraard voldoen aan de BIO (Baseline Informatiebeveiliging Overheid), de technische maatregelen voor informatieveiligheid op orde hebben, regelmatig tests laten uitvoeren, je medewerkers bewust maken van het belang van (digitaal) veilig werken, de juiste specialisten in huis hebben en periodiek oefenen om goed te leren omgaan met een cyberincident. Op strategisch niveau spelen echter andere zaken. En dat begint bij de basis, vertelt Hoole: “De gemeentelijke informatievoorziening is vaak nodeloos complex. Je boekt veel winst, overigens niet alleen op het gebied van informatieveiligheid, als je dat eenvoudiger maakt. Om dat te kunnen doen, heb je eerst overzicht nodig. Welke systemen gebruik je, hoe lopen de processen, waar staat je data, wie heeft toegang tot wat? Hoe zien de ketens eruit waarin je werkt?” Een bestuurder moet dat overzicht vragen van zijn organisatie, want daarmee begint het. “Daarbij komt dat wildgroei van applicaties een veiligheidsprobleem is. Als je digitale veiligheid serieus neemt, dan zou je moeten beginnen met die wildgroei tegengaan. Welke informatievoorziening heb je als gemeente echt nodig? Breng dat op orde, regel de veiligheid en faseer de rest uit.” Dat is een basisvoorwaarde voor informatieveiligheid, vertelt Hoole. In die zin is het niet veel anders dan een huis: “Je kunt heel goede sloten op je voordeur zetten, maar als het slaapkamerraampje altijd openstaat, dan komen inbrekers alsnog binnen.”