Wat kunnen onze experten beteken voor een lokaal bestuur?
De stafmedewerkers helpen de besturen om de vertrouwelijkheid, integriteit en beschikbaarheid van alle vormen van informatie te respecteren. Dit doen ze door te:
- Adviseren
- Stimuleren
- Ondersteunen
- Documenteren
- Controleren
De stafmedewerkers informatieveiligheid en DPO ondersteunen bij verschillende verantwoordelijkheden:
- Opmaken en up-to-date houden van het verwerkingsregister faciliteren
- Advies of toelichting geven in het kader van de AVG en informatieveiligheid
- Opmaken van beleid faciliteren (zoals het uitoefenen van rechten van betrokkenen en het informatieveiligheidsbeleid)
- Opmaken van en rapporteren over actieplannen op basis van risicoanalyse en maturiteitsmeting (zoals het informatieveiligheidsplan)
- Opmaken, implementeren, evalueren en bijsturen van procedures (zoals omgaan met datalekken en goed toegangsbeheer)
- Sensibilisering van medewerkers (zoals bijvoorbeeld sterke wachtwoorden gebruiken, persoonsgegevens veilig communiceren en BCC gebruiken in plaats van CC)
- In kaart brengen van de verantwoordelijkheden met betrekking tot informatieveiligheid (preventie, toezicht, opsporing en verwerking)
- Organiseren van externe (of interne) audits om na te gaan of het informatieveiligheidsbeleid de doelstellingen bereikt
- Voorbereiden van de jaarlijkse vragenlijst minimale normen van de Kruispuntbank Sociale Zekerheid (KSZ)
- Deelname aan de werkgroep informatie- en cyberveiligheid van VVSG ter bevordering van kennisdeling
Een stafmedewerker van het team informatieveiligheid en gegevensbescherming is gedurende een bepaald aantal uren per week of maand aanwezig op het bestuur. De stafmedewerker zoekt steeds in nauwe samenwerking met het bestuurlijk management een passende oplossing op maat van dat bestuur. Elke drie maanden is er een overleg met een stuurgroep informatieveiligheid (de informatieveiligheidscel). Een positieve samenwerking met het bestuurlijk management, de OCMW-raad, en het schepencollege is noodzakelijk. Het hoogste beleidsorgaan moet namelijk het informatieveiligheidsbeleid en het informatieveiligheidsplan voor een periode van drie jaar vastleggen.
Hieronder ziet u een gedetailleerd schema van de werking van het team informatieveiligheid en DPO. De stafmedewerker doorloopt stapsgewijs alle fases in samenwerking met het lokaal bestuur.
Waarom is informatieveiligheid en gegevensbescherming belangrijk
Lokale besturen zijn vanwege hun grootschalige verwerking van persoonsgegevens, en OCMW’s vanwege hun aansluiting op de Kruispuntbank Sociale Zekerheid (KSZ), verplicht in te zetten op informatieveiligheid en gegevensbescherming. Waar informatieveiligheid de nadruk legt op risico’s voor organisaties (zoals bijvoorbeeld financiële of reputatieschade), legt gegevensbescherming de nadruk op risico’s voor burgers (zoals bijvoorbeeld discriminatie of identiteitsfraude). Gegevensbescherming werd bovendien bij wet vastgelegd in de AVG (Algemene Verordening Gegevensbescherming) of GDPR (General Data Protection Regulation). Omdat een eigen informatieveiligheidsconsulent of DPO (Data Protection Officer) niet voor alle besturen een haalbare kaart was, heeft KINA gemeenschappelijke stafmedewerkers aangeworven. Vandaag ondersteunt KINA 12 lokale besturen en organisaties bij het uitbouwen van een informatie-veilig bestuur door in te zetten op deze twee zaken.
Waarom is dit belangrijk voor de burgers?
De overheid is digitaal aan het transformeren, en ‘de burger’ gaat daarin mee. Alsmaar meer Vlamingen vinden (tevreden) de digitale weg naar hun overheid. Er blijkt een lichte stijging in tevredenheid over transparantie van de overheid met de persoonlijke gegevens van burgers. We zien ook een daling in de frustratie omtrent een ‘big brother’ overheid die te veel over ons weet of waaraan we herhaaldelijk dezelfde gegevens moeten doorgeven.
Daarnaast krijgen lokale besturen steeds vaker te maken met incidenten rond phishing en ransomware [2]. Bovendien toonde Audit Vlaanderen aan dat beveiligingsrisico’s onvoldoende beheerst worden. Dit geeft in combinatie met digitalisering binnen lokale besturen grote beveiligingsrisico’s. Het inzetten op informatieveiligheid en gegevensbescherming is dus cruciaal om het vertrouwen en de tevredenheid van de burgers te garanderen.
DPO ondersteuning voor jouw lokaal bestuur
Sensibiliseringsmateriaal
De stafmedewerker focust enorm op sensibilisering bij de directie en de medewerkers van het lokaal bestuur. Pas wanneer iedereen mee is, kan er echt informatieveilig gewerkt worden. Om dit te bereiken worden er infosessie gehouden, adviezen gegeven, en materiaal gedeeld. Dit gaat om posters, video’s, kaartjes… Enkele voorbeelden kan u hieronder zien.
Team Informatieveiligheid & DPO
| Vakgebied | Gegevensbescherming en Informatieveiligheid |
|---|---|
| dpo@kina.be |