UWV 1e halfjaar 2006, bijlagen - Pagina niet gevonden

Bijlage 6: Beveiliging en PrivacyB&P Organisatie & BewustwordingWe besteden blijvend aandacht aan het beveiligingsbewustzijn van onze medewerkers. In deafgelopen periode hebben we een workshop voor bedrijfsonderdelen georganiseerd met als thema“hoe kan het B&P bewustzijn van medewerkers verbeterd worden”, zijn er intern diverse artikelenverschenen over Beveiliging & Privacy en hebben we gericht aandacht besteed aan ‘clear desk’, hetvertrouwelijk omgaan met informatie.We hebben op een aantal locaties de implementatie van ons clear desk beleid gemonitord enhebben –waar nodig- verbeteracties in gang gezet. In het tweede halfjaar zullen andere B&Ponderwerpen, zoals de bezoekersregeling, gemonitord worden.Logische toegangsbeveiligingWe hebben gewerkt aan de driesporenaanpak voor de verbetering van ons autorisatiebeheer. Voorde korte termijn hebben we in het eerste halfjaar knelpunten geïnventariseerd, een groot deel vande huidige autorisatiebeheerprocessen en actoren geïdentificeerd en zijn we gestart metfunctionele eisen/ ontwerp. Op basis van de functionele eisen zijn offertes voor ondersteunendesoftware voor het autorisatiebeheer loket aangevraagd.Voor de langere termijn oplossing - het doorvoeren van nieuwe autorisatiebeheerprocessen eninfrastructuur- zijn we bezig met de analysefase, waarin onder meer het beleid overautorisatiebeheer in detail is uitgewerkt. Tenslotte zijn we gestart met het inventariseren van alleuseraccounts in informatiesystemen per medewerker, zodat autorisaties van onze medewerkers totinformatiesystemen kunnen worden gecontroleerd.BedrijfscontinuïteitWe hebben gewerkt aan de opzet van een uniform calamiteitenplan voor UWV vestigingen. Opbasis daarvan kunnen vestigingen, die nog geen calamiteitenplan hebben, een plan opstellen. Inhet calamiteitenplan is opgenomen wat minimaal nodig is om de minimaal gewenste businessresultaten te genereren na een calamiteit. Deze plannen zijn een aanvulling op de bestaandeplannen voor bedrijfshulpverlening. Verder brengen we verbeteringen in de crisisorganisatie aan.De voorbereidingen voor de training van de crisisorganisatie in de tweede helft van dit jaar zijngestart.B&P bij ICT leveranciersNaar aanleiding van de Third Party Mededelingen van ICT leveranciers over 2005 hebben wijverbetercontracten afgesloten met de leveranciers. Onderdeel van deze contracten is beveiliging enprivacy. De leveranciers hebben aangegeven dat zij verbeterplannen hebben gemaakt en gestartzijn met de uitvoering hiervan. We hebben periodiek tactisch leveranciersoverleg met de ICTleveranciers, waarin de voortgang en eventuele bijstellingen van de plannen met de leveranciersbesproken wordt.Suwinet beveiligingWe hebben in samenwerking met de ketenpartijen een plan van aanpak opgesteld voor hetverbeteren van de Suwinet beveiliging. We hebben binnen UWV de daarvoor benodigde actiesuitgezet, zodat we dit jaar het gewenste niveau voor de Suwinet beveiliging kunnen realiseren.41