Footer Navigation

Header Navigation

Risk, Resilience & Compliance

Risk, Resilience & compliance

Government and Public Sector

Beveiliging digitale overheidsdiensten: Governance, naleving en voortdurende verbetering

DigiD Audit alleen onvoldoende webbeveiliging

alleen-digid-audit-is-onvoldoende-voor-beveiliging-websdiensten

De overheid digitaliseert in rap tempo. Burgers (en ondernemers) worden steeds meer verleid of zelfs verplicht om gebruik te maken van webportalen om zaken te doen met de overheid. Door deze ontwikkeling moeten overheidsorganisaties méér moeten doen om de veiligheid van hun digitale dienstverlening te kunnen garanderen.
Bij een flink aantal webdiensten vraagt de overheid om in te loggen met DigiD, zodat bekend is met wie de overheid van doen heeft. De overheid eist ook dat publieke dienstverleners, zoals ziekenhuizen en zorgverzekeraars, gebruik maken van DigiD.

drs. Joep Janssen RE MIM

Netherlands

<title>Alleen een DigiD audit is onvoldoende voor beveiliging van… | Highberg</title>

Alleen een DigiD audit is onvoldoende voor beveiliging van webdiensten

Digital

Versterken de governance van de digitale overheid

IT-verslag en IT-Auditverklaring

it-verslag-en-it-auditverklaring-versterken-de-governance-van-de-digitale-overheid

NOREA, de beroepsvereniging van IT-auditors, werkt aan een IT-Auditverklaring waarmee de cyberweerbaarheid van bedrijven kan worden beoordeeld. Die verklaring kan straks nodig zijn wanneer bedrijven bijvoorbeeld krediet bij een bank willen aanvragen. Onze lead IT Auditor, Joep Janssen, is daar nauw bij betrokken. Hij legt uit dat zo’n verslag en verklaring ook nuttig is voor de overheid.

<title>IT-verslag en IT-Auditverklaring versterken de governance… | Highberg</title>

IT-verslag en IT-Auditverklaring versterken de governance van de digitale overheid

Kunnen IT-audits (informatiebeveiliging) gebruikmaken van hetzelfde normenkader?

IT-audits bij gemeenten, wat is de toekomst?

IT audits bij gemeenten wat is de toekomst

De rol van IT en informatiebeveiliging is de afgelopen jaren steeds belangrijker geworden bij de overheid. In mijn dagelijks werk als IT-auditor voer ik regelmatig audits uit bij gemeenten. Hier constateer ik dat er meerdere IT-audits verplicht zijn bij gemeenten, allen met een ander normenkader. Daarom heb ik voor de afstudeerscriptie van mijn postmaster onderzocht of verschillende IT-audits op het gebied van informatiebeveiliging binnen de lokale overheid gebruik kunnen maken van hetzelfde normenkader.

<title>IT-audits bij gemeenten, wat is de toekomst? | Highberg</title>

It audit

Wij zijn de deskundige als het gaat om het uitvoeren van onafhankelijke beoordelingen van IT-voorzieningen en -processen, waarbij informatiebeveiliging en privacy belangrijke invalshoeken zijn. Hierbij werken wij nauw samen met collega’s vanuit verschillende vakgebieden o.a. met security, architectuur, privacy, data en AI. Highberg heeft NOREA gecertificeerde IT auditors (Register EDP auditors) en kan hiermee een onafhankelijk oordeel geven over de kwaliteit en betrouwbaarheid van jouw informatievoorziening.
Met onze gespecialiseerde adviesdiensten ben je klaar om de mogelijkheden van digitale transformatie volledig te benutten. Meer weten over wat wij kunnen betekenen voor jouw organisatie, neem dan gerust contact met ons op!

Highberg Digital heeft jarenlange ervaring in het uitvoeren van audits en onafhankelijk onderzoek. Wij zijn erop gebrand de klant verder te helpen en te groeien in volwassenheid, ook bij verplichte audits zoals DigiD en ENSIA. De auditors van Highberg hebben persoonlijke aandacht hoog in het vaandel staan. Ontdek hieronder welke dienstverlening voor jouw organisatie relevant is.

Organisaties met een DigiD-aansluiting zijn verplicht deze jaarlijks te laten toetsen door een gekwalificeerd IT auditor (RE) aan de hand van het DigiD-normenkader van Logius. Highberg is medeauteur van de DigiD-handreiking van de NOREA, welke gebruikt wordt door auditors om de DigiD-aansluitingen te toetsen. Highberg heeft tientallen DigiD-audits uitgevoerd bij ziekenhuizen, gemeenten, provincies en softwareleveranciers.

Gemeenten dienen elk jaar als onderdeel van de ENSIA-cyclus een audit te laten uitvoeren op de collegeverklaring over DigiD en Suwinet. Highberg heeft jarenlang ervaring met het opstellen van deze assuranceverklaringen.

Als onderdeel van de Wet politiegegevens (Wpg) dienen organisaties met boa's zich minstens eenmaal per vier jaar te laten auditen op het normenkader van de Wpg door een externe auditor. Highberg heeft in de afgelopen jaren tientallen Wpg audits uitgevoerd en heeft daarom verschillende zeer ervaren auditors in dienst. <a href="https://highberg.com/nl/capabilities/risk-resilience-compliance/privacy/wet-politiegegevens-wpg">Lees hier verder over onze WPG propositie.</a>

Staat jouw organisatie voor steeds complexere vragen waarbij veel factoren meegewogen dienen te worden om tot een beslissing te komen? Om antwoorden te krijgen op jouw vragen kun je de hulp inroepen van Highberg. Wij voeren een kundig en op maat gemaakte onafhankelijke analyse uit die je kan helpen bij het maken van de juiste afwegingen. In het onderzoek combineren we de expertises van Highberg voor een maximaal resultaat. De auditors van Highberg werken volgens een beproefde aanpak, waar het uitvoeren van een collegiale toetsing en het werken met multidisciplinaire teams onderdeel van zijn. Wij kunnen balanceren tussen de gebruikswaarde en kwaliteit van het onafhankelijke onderzoek, zonder dat dit ten koste gaat van tijdigheid en efficiëntie.

Vraag je jezelf wel eens af hoe het staat met de informatiebeveiliging? Hoe compliant je bent met een normenkader zoals de Baseline Informatiebeveiliging Overheid (BIO)? Of jouw leverancier wel in control is op het gebied van cybersecurity? Auditors van Highberg hebben ervaring met het gebruik van verschillende normenkaders en kunnen samen met jou sparren over de juiste benadering van de audit.

Highberg kan ook voor je bepalen waar je staat. Wij bieden volwassenheidsaudits aan waarin we de huidige mate van control op diverse gebieden kunnen vaststellen, bijvoorbeeld informatievoorziening, informatiebeveiliging of privacy. Dit doen wij aan de hand van volwassenheidsmodellen zoals CMMI, CIP of NBA/NOREA. Als onderdeel van deze volwassenheidsaudits stellen wij het volwassenheidsniveau vast en geven wij aanbevelingen om door te groeien naar een volgend niveau.

Cyber security en continuïteit

Digitale wetgeving

Privacy

Digitale ethiek

Strategic Sourcing

In een samenleving waarin technologische innovatie steeds meer de norm is, is het cruciaal om niet alleen te volgen, maar om te kunnen sturen. Een steeds belangrijke onderdeel van de digitale transformatie wordt daarom toezicht en verantwoording. Wij bieden gespecialiseerde adviesdiensten aan ontworpen om toezicht en verantwoording binnen die digitale transformatie in te richten. Ook bij organisaties in transitie is het belangrijk om te weten waar je staat, waar je goed in bent, wat je nog kunt verbeteren en waar je je over kunt verantwoorden aan je stakeholders.

Digital Strategy & Execution

Cleo van Engelen

Managing Consultant

Bij Highberg is Cleo manager van het team Sourcing en IT-Governance. Dit team bestaat uit adviseurs die zich bezighouden met inrichtingsvraagstukken van IT, voornamelijk in de (semi) publieke sector, van verwerving tot realisatie. Daarnaast is zij ook adviseur en houdt Cleo zich bezig met ICT-vraagstukken waarbij ICT een concrete bijdrage kan leveren aan de (business)doelstellingen van een organisatie. Zij ziet ICT als een middel dat een organisatie strategisch, tactisch en operationeel kan inzetten om een organisatieverbetering te realiseren. Zij voert opdrachten uit op het gebied van beleid (waar willen we naar toe, wat willen we bereiken), verwerving (hoe krijgen we wat we willen hebben), realisatie (hoe passen we een gekozen oplossing in binnen de organisatie) en uitvoering (hoe houden we controle over de (IT)organisatie). In haar optiek worden resultaten binnen een deel van deze keten alleen behaald als je de afhankelijkheden en samenhang van het geheel kunt overzien. Hier helpt Cleo graag organisaties bij.
Meer weten? Connect met Cleo op <a href="https://www.linkedin.com/in/cleovanengelen/" target="_blank" rel="noreferrer noopener">LinkedIn</a>.

Frank van Vonderen

Partner

Frank (1972) heeft meer dan 25 jaar internationale ervaring in auditing en bedrijfsadvisering. Hij begon zijn carrière als trainee en werkte 7 jaar voor een big 4-kantoor aan IT-beveiliging en IT-auditwerk voor internationale klanten. In 2005 begon hij als zelfstandig projectmanager aan beveiligingsprogramma's voor ING en Shell. Daarna startte hij een adviesbureau dat hij na drie jaar verkocht om bij Siemens aan de slag te gaan als manager op de wereldwijde IT-auditafdeling in München. Nadat hij in 2011 bij VKA kwam, combineerde Frank zijn werk als managementconsultant met het opbouwen en ontwikkelen van interne praktijken. Eerst de cybersecurity praktijk, nu de Privacy en Data &amp; AI praktijk. Frank heeft een sterke focus op business development. Hij is een productief schrijver van boeken, whitepapers en blogs, is een ervaren spreker en docent. Binnen Highberg coacht hij verschillende jonge professionals bij de ontwikkeling van hun commerciële vaardigheden.
Meer weten? Connect met Frank op <a href="https://www.linkedin.com/in/frankvanvonderen/" target="_blank" rel="noreferrer noopener">LinkedIn</a>.

IT Audit

Cleo van Engelen

Frank van Vonderen

Persoonlijke aandacht hoog in het vaandel

Onze IT-audit dienstverlening

DigiD audit

ENSIA audit

Wpg audit

Onafhankelijk onderzoek

Informatiebeveiligingsaudits

Volwassenheidsaudits

Gerelateerde insights

Gerelateerde capabilities