Binnen de provincie Limburg heeft informatieveiligheid de afgelopen jaren in toenemende mate aandacht gekregen. Er is vooruitgang geboekt in de wijze waarop dit in opzet en praktijk is ingericht, maar het tempo van de implementatie van de voorgenomen beveiligingsmaatregelen is voor verbetering vatbaar, zo concludeert de Zuidelijke Rekenkamer in haar onderzoek ‘Informatieveiligheid provincie Limburg’. De provincie is de afgelopen jaren (mede) daardoor op punten nog kwetsbaar gebleken in de beheersing van informatieveiligheidsrisico’s. Gezien de risico’s en mogelijke gevolgen van inbreuken op de informatieveiligheid is het dan ook van belang dat de provincie scherp blijft en er verder voor zorgt dat informatieveiligheid als vanzelfsprekende voorwaarde wordt gezien binnen de organisatie.
De kans dat overheidsorganisaties het slachtoffer worden van bijvoorbeeld cyberaanvallen is (in Nederland) reëel aanwezig. De beveiliging van overheidsinformatie dient dan ook zo ingericht te zijn dat de informatie beschermd wordt tegen inbreuken en dat de risico’s zo goed mogelijk worden beheerst. Ook de provincie Limburg beschikt over veel informatie waarvan het niet de bedoeling is dat deze ‘op straat komt te liggen’. Daarbij moet het niet mogelijk zijn dat derden onbevoegd toegang verkrijgen tot de informatie of systemen van de provincie en zo het geheugen van de organisatie kunnen herschrijven of de voortgang van de uitvoering van provinciale taken en het functioneren van de organisatie kunnen beïnvloeden.
Met het oog op het belang van informatieveiligheid heeft de Zuidelijke Rekenkamer onderzoek verricht naar de informatieveiligheid van de provincie Limburg. De rekenkamer komt tot de conclusie dat de provincie in de afgelopen vier jaar vooruitgang heeft geboekt in de wijze waarop de informatiebeveiliging in opzet en praktijk is ingericht. Echter in de uitvoering blijft het tempo van de implementatie van beveiligingsmaatregelen achter bij de voornemens. Dat de provincie daardoor kwetsbaar is, is onder andere gebleken uit een penetratietest die door de rekenkamer is uitgevoerd. Tijdens deze test is zowel digitaal als fysiek ongeautoriseerde toegang verkregen tot (vertrouwelijke) informatie waarover de provincie beschikt. Een aantal zaken had hierbij eerder opgepakt kunnen en moeten worden. De provincie liet namelijk in 2015 zelf een onderzoek uitvoeren waarin soortgelijke bevindingen naar boven kwamen. Ook concludeert de rekenkamer dat Provinciale Staten tot nu toe een beperkte rol hebben gehad bij het informatie(beveiligings)beleid.
De rekenkamer beveelt aan om, gezien de risico’s en mogelijke gevolgen van beveiligingsinbreuken voor de provincie, de toenemende aandacht voor informatieveiligheid voort te zetten en in lijn daarmee de inspanningen op dit gebied te intensiveren en versnellen. Gedeputeerde Staten van Limburg hebben aangegeven zich te herkennen in de conclusies van de rekenkamer en meer aandacht te zullen geven aan het tempo waarin maatregelen worden doorgevoerd binnen de eigen organisatie en aan de communicatie met Provinciale Staten. De rekenkamer zal de ontwikkelingen met belangstelling volgen.
Informatieveiligheid provincie Limburg: Bestuurlijk rapport
Informatieveiligheid provincie Limburg: Rapport van bevindingen
Deze cursus draait om risicomanagement, governance en de menselijke kant van veiligheid. We starten bij het begin: zonder risicodenken wordt informatieveiligheid slechts een vinklijstje. Daarom leren we je risico's te vertalen naar begrijpelijke besluiten voor management en bestuur. Dit helpt je om afwegingen vast te leggen en te onderbouwen in beleid, rapportages en gesprekken met auditors.
