Informatieveiligheid flink verbeterd

Ongeveer twee jaar geleden is landelijk een normenkader opgesteld waaraan de veiligheidsregio’s moeten voldoen om op een bepaald veiligheidsniveau te zitten. Dat niveau is op veel punten gehaald, zo blijkt uit de jongste audit. Beleidsmatig voldoen we goed aan de norm. Ook het bewustzijn bij medewerkers is toegenomen, dankzij onze awarenesscampagne. Verder hebben we ICT-wise beheers-maatregelen genomen tegen malware, zijn we met elkaar beter geworden in het back-uppen van informatie en trekken we via een feedbackcyclus meer lering uit situaties als het toch nog misgaat.

Goed level

Toch zijn we er nog niet. Er blijven punten van aandacht. Maar we moeten het ook niet overdrijven. Wat namelijk blijft staan is dat we een behoorlijk goed level hebben bereikt. De uitdaging is nu dat dit zo blijft, dat we niet inzakken. Want dat is precies waar een auditor waarde aan hecht: dat wat ooit bedacht is om een verbeterslag te maken ook in stand blijft.