Audit Informatiebeveiliging Globaal Rapport 2018

Door de toenemende digitalisering is informatiebeveiliging cruciaal. Er komt heel wat bij kijken om die beveiliging – digitaal én organisatorisch – voldoende te kunnen garanderen. Audit Vlaanderen evalueerde tussen eind 2016 en midden 2018 de maturiteit rond informatiebeveiliging bij een reeks gemeenten en OCMW’s alsook bij één provincie.

De thema-audit toont aan dat:

• geauditeerde lokale besturen diverse initiatieven nemen rond informatiebeveiliging;
• belangrijke risico’s desondanks nog onvoldoe…

Door de toenemende digitalisering is informatiebeveiliging cruciaal. Er komt heel wat bij kijken om die beveiliging – digitaal én organisatorisch – voldoende te kunnen garanderen. Audit Vlaanderen evalueerde tussen eind 2016 en midden 2018 de maturiteit rond informatiebeveiliging bij een reeks gemeenten en OCMW’s alsook bij één provincie.

De thema-audit toont aan dat:

• geauditeerde lokale besturen diverse initiatieven nemen rond informatiebeveiliging;
• belangrijke risico’s desondanks nog onvoldoende beheerst worden;
• burgers, bedrijven en andere overheden bijgevolg te weinig garanties hebben dat hun gegevens veilig zijn bij hun lokale bestuur;
• veel haalbare beschermingsmaatregelen onderbenut blijven;
• meer samenwerking rond bepaalde uitdagingen aangewezen is, onder meer om te vermijden dat telkens het warm water moet worden uitgevonden en om voldoende kennis en expertise te kunnen inzetten.

Om tot een grotere risicoafdekking te komen, zijn mogelijke verbeteracties:

• Bepaal als lokaal bestuur concreet de gewenste IT- en informatiebeveiligingsgaranties;
• Leg de taakverdeling voor het IT-beheer van het bestuur en de verwachte invulling daarvan eenduidig vast;
• Werk samen en wissel horizontaal kennis uit tussen de lokale besturen;
• Organiseer verticaal sectoroverleg voor informatiebeveiliging bij de lokale besturen met alle betrokken leveranciers, bestuursniveaus en ondersteunende organisaties.