Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
Voorwoord
Nog steeds geven gemeenten onvoldoende invulling aan een aantal essentiële normen
op het terrein van beveiligingsbeleid, de organisatie van informatiebeveiliging en de
logische toegangsbeveiliging. Van de gemeenten voldoet 17% aan zeven door de
inspectie geselecteerde normen. Dit onderzoek toont aan dat er op het terrein van
informatiebeveiliging in een periode van bijna twee jaar een verbetering is opgetreden.
In het onderzoek ‘de burger bediend in 2013’ scoorde slechts 4% van alle gemeenten
positief op alle zeven normen.
In het rapport wordt per gemeente weergegeven aan hoeveel normen is voldaan.
Specifiek is ook gekeken naar de groep gemeenten die in het vorige onderzoek is
beoordeeld. Het blijkt dat die gemeenten er gemiddeld meer op vooruit zijn gegaan.
Maar ook hier geldt dat verreweg de meeste gemeenten niet aan alle normen voldoen.
Vanuit het opdrachtgeversberaad zijn in oktober 2014 diverse acties – samengevat in
het programmaplan ‘borging veilige gegevensuitwisseling Suwinet’ – benoemd die
gericht zijn op een veiligere gegevensuitwisseling. Daarnaast heeft de VNG aanvullend
acties gestart. Het uiteindelijke resultaat is echter altijd een gevolg van acties die
gemeenten zelf ondernemen. Daarom moet bij de gemeente het belang van een veilig
gebruik van gegevens worden uitgedragen in de organisatie en verweven in de
dagelijkse praktijk.
De Inspectie zal met de VNG optrekken om de bevindingen en resultaten van het
onderzoek breed onder gemeenten te verspreiden. Daarnaast zal de Inspectie
aanvullend onderzoek uitvoeren bij individuele gemeenten.
Mr. J.A. van den Bos
Inspecteur-generaal
Sociale Zaken en Werkgelegenheid
Pagina 3 van 73