2.5.4 Informatieveiligheid

Het jaar 2021 begon met een beveiligingsrisico. Omdat zowel de getroffen gebruiker als de organisatie snel en adequaat heeft geacteerd, is erger voorkomen. In dit geval is het gebleven bij een hack op de mail van 1 gebruiker. Het incident is wel aangegrepen om de beveiliging voor de gemeente Halderberge een extra impuls te geven. Vele stappen zijn genomen en nog meer zijn er momenteel in behandeling of staan op de planning.

Het ISMS, het middel om de kwaliteit van de informatiebeveiliging inzichtelijk te kunnen maken, is ondertussen goed gevuld waardoor gerichte sturing op de verbeteringen steeds meer mogelijk is.

Door de steeds groter worden van de (wereldwijde) risico's wordt vanuit het ministerie geadviseerd om het 'Zero Trust' principe te hanteren. Dit houdt in dat bij alle ontwikkelingen er niet zomaar van uit gaan dat een persoon, organisatie of systeem te vertrouwen is. Wij hebben dit principe omarmd.