IenM is een ministerie met veel vitale onderdelen en dus een interessant doelwit voor hackers. In december werden dertien nieuwe security-trainers geïnstalleerd. Trainers die ons helpen meer weerbaar te worden. En dat is geen overbodige luxe.
Dertien medewerkers van IenM kregen in december hun certificaat als security-trainers uit handen van de Secretaris Generaal (SG) van het Ministerie van IenM. De SG prees de trainers voor hun inzet: ‘Jullie zijn betrokken en verantwoordelijke collega’s die mede-collega’s mogen en moeten aanspreken op, onder andere, hun veiligheids- of beveiligingsgedrag. Dat is niet alleen belangrijk voor jezelf, maar ook voor de organisatie als geheel! Want IenM is interessant voor hackers: wij worden bijna dagelijks gehackt! Als ambassadeur vormen jullie de voorhoedespelers, die de boodschap van security awareness uitdragen. Met de certificaten die ik vandaag met trots aan jullie overhandig, hebben we een mijlpaal in onze organisatie bereikt.’
Geen miljonair worden
De nieuwe trainers, die presentaties (gaan) geven over security awareness, maakten van de gelegenheid gebruik om te oefenen. Veel lof voor de cursus ‘Train the trainer’ die de Security Academy verzorgde. Het bewustzijn over de risico’s van onder andere ICT-gebruik is sterk toegenomen bij de deelnemers. Reactie van één van hen: ‘Hoe aantrekkelijk ook, ik klik geen mailtjes aan waarmee ik miljonair kan worden.’ De trainers weten nu nog beter hoeveel er mis kan gaan op security-gebied. En de eerste plaagstootjes om collega’s daar ook van bewust te maken, zijn al uitgedeeld. Een collega die Ajax-fan is, vindt regelmatig een bureaublad van Feyenoord op zijn beeldscherm, wanneer hij zijn computer niet heeft vergrendeld.
De kroonjuwelen
De Directeur Integriteit en Beveiliging: ‘Ik ben trots dat we hier met zoveel mensen zitten. IenM is het enige ministerie met zoveel security awareness-ambassadeurs. Maar we zijn ook het ministerie met de meeste vitale onderdelen. Deze kroonjuwelen, die we moeten beschermen, bevinden zich vaak aan de randen van het ministerie. Bijvoorbeeld het Kadaster en de RDW. Als gegevens van deze organisaties op straat komen te liggen, hebben we een groot probleem. Ik merk dat het waardebewustzijn rondom ICT en security nog laag is. Het gaat daarbij om het hele spectrum: van beveiliging van persoonsgegevens, fysieke beveiliging tot aan integriteit en informatiebeveiliging. Gecompliceerde zaken waar we aan moeten werken. Maar daarnaast moeten we ook blijven letten op de gewone dagelijkse dingen en de 25 meter om ons heen, zoals beeldschermen die niet gelockt zijn, vergeten mobieltjes en printjes die blijven liggen bij een printer. We moeten goed om ons heen kijken en luisteren, en iedereen security aware maken.’
Hard nodig
Beyhan Yalciner kijkt terug op de ontwikkelingen van het afgelopen jaar: ‘We zijn begonnen met het project “digital awareness”, en hebben het verhaal daarna breder getrokken naar ‘‘security awareness”. Want awareness gaat verder dan digitale informatie. Ook op andere (beveiligings)terreinen is er sterk behoefte aan bewustwording. In februari hebben we de IenM e-learningtool in onze SAP omgeving gelanceerd en kwam er een nieuw team van ambassadeurs. Nu zitten we hier met 13 nieuwe trainers. Ondertussen zijn we getransformeerd van een project naar een programma. Omdat we hebben geconstateerd dat ons werk hard nodig blijft.
De Directeur Integriteit en Beveiliging voegt daaraan toe: ‘Bij het opstarten in september 2011 dachten we dat we op een gegeven moment het project konden afronden. Maar het is net zoiets als vaderschap: hoe oud je kinderen ook worden, je werk als ouder is nooit af.’
Schrijf u hieronder in voor onze nieuwsbrief!
