In de cyberwereld nemen bedreigingen continu toe. Deze zomer bevestigde het Openbaar Ministerie nog te zijn gehackt. En uit een laboratorium in Rijswijk werden medische gegevens van honderdduizenden vrouwen die meededen aan het bevolkingsonderzoek baarmoederhalskanker gestolen. Daar wil je je als organisatie zoveel mogelijk tegen wapenen. Dat vindt ook de gemeente Veere, die Hosting Plus aanschafte, het beveiligingspakket van Obsurv. Hans van Dam, CISO bij gemeente Veere: “Als je informatiebeveiliging kunt verbeteren, dan pak je dat met beide handen aan.”
Belang informatiebeveiliging
“Als gemeente werk je met informatie van burgers”, begint Hans. “Die mogen verwachten dat wij daar zorgvuldig mee omgaan. Je ziet dat bedreigingen in de cyberwereld alsmaar toenemen. Er zijn regels – zoals de BIO BBN2 van de Nederlandse overheid – die je dwingen om je informatieniveau op een bepaald basisniveau in te richten. Het is goed dat die regels er zijn, maar wij willen graag een extra stap zetten om de informatie waarvoor wij verantwoordelijk zijn goed te beveiligen.”
ISO-gecertificeerd
“Dat betekent voor ons o.a. dat partijen waar wij zaken mee doen op dezelfde manier met informatie omgaan, zoals wij dat doen. Wij leggen de lat hoog voor onze leveranciers. Sweco is ISO27001 gecertificeerd. En als je als leverancier dat certificaat hebt, wil dat zeggen dat ze op een professionele manier bezig zijn met informatiebeveiliging. Dat certificaat krijg je niet zomaar, je moet erin investeren. Dat gaf ons ook vertrouwen om met Hosting Plus van Obsurv te gaan werken.”
Met Hosting Plus volg je BIO BBN-2
“Wij werkten al een hele tijd met Obsurv”, gaat Hans verder. “Hosting Plus biedt een set aan aanvullende functionaliteiten, die afgeleid zijn van de BIO BBN-2 standaard. Met dit pakket volgen wij deze dus meteen. En het biedt ons de veiligheid van Multi Factor Authenticatie (MFA), dat je kunt inrichten met SSO. Die dubbele laag beveiliging vinden wij belangrijk. Want of er nou wel of geen persoonsgegevens in je systeem staan, je kunt het maar beter goed inrichten.”
“En wat fijn is aan Sweco is dat ze met je meedenken over extra mogelijkheden. In Hosting Plus zit bijvoorbeeld ook ‘logging’, waarmee je afwijkende gebeurtenissen kunt monitoren. Dat draagt bij aan relevante informatie voor cybermeldingen. Die logging willen wij graag centraliseren in ons eigen systeem en monitoringsdashboard. Sweco helpt ons om dat mogelijk te maken.”
NIS2 cyberwet
Gemeente Veere is blij met hun overstap naar Hosting Plus. “Als CISO levert het mij gemak op”, zegt Hans. “Helemaal informatieveilig ben je nooit, maar het geeft mij een gerust gevoel dat Sweco een partij is die informatieveiligheid hoog in het vaandel heeft staan. Zij acteren gelijk als er een melding komt en dat geeft rust.”
“En met de inzichten, die wij uit Hosting Plus halen, voldoen wij ook aan elementen uit de NIS2 cyberwet, die volgend jaar ingaat. Wij moeten ons kunnen verantwoorden over diensten, die andere partijen voor ons uitvoeren. En daarbij komen die logging en monitoring in Obsurv’s Hosting Plus ons goed van pas.”
Meer weten over Hosting Plus?
Wil jij meer weten over Hosting Plus? Neem dan contact op met een van onze adviseurs. Zij denken graag met je mee.
