Filter:
overheid
Filter:
security
Gemeente Dronten versterkt informatiebeveiliging met CISO as a Service
Label:
referent
gemeente dronten
De gemeente Dronten maakt naar tevredenheid gebruik van de CISO as a Service-dienst van ilionx om haar informatiebeveiliging te versterken. Door de inzet van een tijdelijke Chief Information Security Officer (CISO) heeft de gemeente snel en effectief haar beveiligingsprocessen kunnen verbeteren en voldoen aan de ENSIA-auditvereisten.
“We zaten ineens met een gat en het is niet makkelijk om een goede CISO te vinden. Een CISO is echter essentieel voor onze gemeente, dus ging ik op zoek naar iemand die we tijdelijk konden inhuren.”
gemeente Dronten
Dronten is een moderne gemeente in de provincie Flevoland met meer dan 40.000 inwoners. Naast de stad Dronten omvat de gemeente de dorpen Biddinghuizen en Swifterbant, en trekt jaarlijks meer dan een miljoen bezoekers aan dankzij haar gevarieerde landschap.
Het recent verbouwde gemeentehuis, het 'Huis van de Gemeente', is licht, open, duurzaam en circulair, en dient als een ontmoetingsplek voor inwoners, ondernemers, raadsleden en medewerkers.
De uitdaging
Toen de vaste CISO van de gemeente Dronten met pensioen ging en zijn opvolger al snel vertrok naar een commercieel bedrijf, ontstond er een dringende behoefte aan een tijdelijke vervanger. Een CISO is essentieel voor het waarborgen van de informatiebeveiliging binnen de gemeente, en het ontbreken van deze functie bracht risico's met zich mee, vooral met het oog op de naderende ENSIA-audit. Het vinden van een gekwalificeerde CISO op korte termijn bleek een uitdaging.
"Het vak van informatiebeveiliging wordt steeds omvangrijker. En dat is goed, want niemand zit op een datalek te wachten."
De aanpak
Via het netwerk kwam de gemeente in contact met ilionx, die de dienst CISO as a Service aanbiedt. Een CISO van ilionx werd aangesteld als interim-CISO en werkte gemiddeld twee dagen per week voor de gemeente, zowel op locatie als op afstand. Zijn eerste taak was het begeleiden van de ENSIA-audit, waarbij hij zorgde voor een stevige basis en duidelijke afspraken voor de toekomst.
Daarnaast hield hij zich bezig met het opvolgen van aanbevelingen uit een pentest, het opstellen van een wachtwoordbeleid en het managen van organisatorische zaken die uit de test naar voren kwamen. Samen met de gemeente werd een SIEM-oplossing aangeschaft om kwetsbaarheden en afwijkingen in datagedrag te monitoren.
Resultaten en toekomstperspectief
Dankzij de inzet van CISO as a Service heeft de gemeente Dronten haar informatiebeveiliging aanzienlijk kunnen versterken. De ENSIA-audit werd succesvol begeleid, en er is een stevig fundament gelegd voor een toekomstbestendig security-beleid.
De samenwerking met ilionx heeft geleid tot een kritische en eerlijke benadering van informatiebeveiliging, waarbij medewerkers goed zijn begeleid en bewust zijn gemaakt van het belang ervan. De gemeente heeft nu een solide basis voor verdere optimalisatie van haar informatiebeveiligingsprocessen en kijkt uit naar een voortzetting van de samenwerking met ilionx om ook andere processen te verbeteren en de mogelijkheden van het platform verder te benutten.