De Zuidelijke Rekenkamer heeft een rapport gepubliceerd over de beveiliging van informatie en systemen in de provincie Noord-Brabant. Uit het onderzoek blijkt onder meer dat de provincie zich al een aantal jaar proactief opstelt wat betreft de informatie- en systeembeveiliging en dat Noord-Brabant op beide vlakken tot een van de hoogst scorende provincies behoort.
Informatie en systemen zijn dusdanig goed ingesteld dat informatie enkel toegankelijk is voor geautoriseerden. Op het gebied van naleving van procedures en richtlijnen is nog wel ruimte voor verbetering. Onderdeel van het onderzoek was een penetratietest, waar de provincie niet vlekkeloos doorheen is gekomen. In enkele gevallen verkreeg de rekenkamer ongeautoriseerd toegang tot vertrouwelijke informatie. Het aantal aangetroffen kwestbaarheden is echter laag.
Naast haar bevindingen heeft de rekenkamer ook aanbevelingen gepubliceerd. Klik op onderstaande links om het rapport te bekijken.
Informatieveiligheid provincie Noord-Brabant – Deel 1: Bestuurlijk rapport
Informatieveiligheid provincie Noord-Brabant – Deel 2: Rapport van bevindingen
Deze cursus draait om risicomanagement, governance en de menselijke kant van veiligheid. We starten bij het begin: zonder risicodenken wordt informatieveiligheid slechts een vinklijstje. Daarom leren we je risico's te vertalen naar begrijpelijke besluiten voor management en bestuur. Dit helpt je om afwegingen vast te leggen en te onderbouwen in beleid, rapportages en gesprekken met auditors.
