Minister Crevits heeft beslist om het aanbod van ICT-veiligheidsaudits opnieuw open te stellen voor gemeenten die eerder nog niet zo’n scan van hun digitale kwetsbaarheden lieten uitvoeren.
“Digitaliseren biedt heel wat voordelen op vlak van snelheid en efficiëntie, ook voor inwoners en ondernemingen van een gemeente. Zij rekenen er uiteraard op dat hun gegevens veilig zijn bij het lokaal bestuur. Vanuit Vlaanderen willen gemeenten helpen bij het verbeteren van hun informatiebeveiliging. Concreet bieden we een ICT-veiligheidsaudit aan om de belangrijkste potentiële kwetsbaarheden te detecteren op het vlak van cyberveiligheid. 6 op 10 gemeenten ging daarmee al aan de slag. De gemeenten die eerder niet intekenden op het aanbod geven we nu alsnog de kans. Digitale veiligheid moet een prioriteit zijn voor gemeenten en steden.” – Vlaams minister van Binnenland Hilde Crevits
Lokale besturen maken meer dan ooit gebruik van digitale instrumenten om te communiceren met burgers en ondernemingen en om hun (thuis)werking en dienstverlening te kunnen garanderen. Daarbij is er nood aan robuuste en veilige lokale ICT-systemen die de informatieveiligheid, maar ook de bedrijfscontinuïteit maximaal waarborgen.
De voorbije jaren zijn er verschillende Vlaamse initiatieven opgezet om de digitale veiligheid van steden en gemeenten te verhogen. Zo wordt er sinds 2020 financiële ondersteuning aangeboden aan gemeenten die een ICT-veiligheidsaudit uitvoeren.
6 op de 10 lokale besturen lieten al zo’n ICT-veiligheidsaudit uitvoeren, 119 gemeenten niet. Minister Crevits heeft beslist om die steden en gemeenten die eerder nog niet intekenden alsnog de kans te geven een ICT-veiligheidsaudit te bestellen.
Wat houdt een ICT-veiligheidsaudit in?
De basis ICT-veiligheidsaudit helpt steden en gemeenten om een beter beeld te krijgen van de belangrijkste potentiële kwetsbaarheden op het vlak van informatieveiligheid en digitale veiligheid. Dat gebeurt met een reeks standaardtesten die antwoorden formuleren op volgende vragen:
-
Kan iemand die aangesloten is op het netwerk van het lokaal bestuur te veel toegang verkrijgen, de werking belemmeren en/of schade berokkenen?
-
Kan je via internet toegankelijke systemen van je organisatie beter beschermen?
-
Zijn de nodige regels ingesteld om de wachtwoorden en andere authenticatiegegevens voor het centrale gebruikersbeheer voldoende veilig te maken?
-
Kunnen de bedrijfscontinuïteitsplannen verbeterd worden? Worden de ICT-risico’s voldoende opgevolgd?
-
Heeft je bestuur een goed zicht op de (organisatie)beheersing van de ICT-risico’s?
Aan dit basispakket kan het lokaal bestuur (optioneel) een extra dag professionele begeleiding toevoegen om met de belangrijkste verbeterpunten aan de slag te gaan.
De totale kostprijs van een basisaudit (met extra dag begeleiding) bedraagt zo’n 6000 euro, waarbij Vlaanderen twee derde financiert.
