2.5.4 Informatieveiligheid

Doordat we de afgelopen jaren het I.S.M.S., dit is de manier van sturing geven op informatiebeveiliging, goed hebben ingeregeld en ook aansluiting hebben gevonden bij de jaarlijkse P&C Cyclus, zijn we in control. Dit betekent dat we weten waar onze risico's zitten en door middel van een goede risicoanalyse ook weten waar wij moeten verbeteren.

De afgelopen jaren heeft ons wel geleerd dat er steeds meer cyberaanvallen plaatsvinden, denk hierbij bijvoorbeeld aan Hof van Twente, de wereldwijde Citrix aanval en onlangs de wereldwijde LOG4J aanvallen. Ook worden deze aanvallen steeds slimmer waardoor het herkennen ervan steeds moeilijker wordt. Het is dus niet de vraag of een cybercrimineel bij ons in kan breken maar wanneer dit gaat gebeuren.

Ondanks dat we in control zijn lopen de risico's jaarlijks dus stevig op en zullen wij daar een goed en adequaat antwoord op moeten (blijven) vinden wat mogelijk extra inzet en middelen zal vragen.