Audit Informatiebeveiliging Globaal Rapport 2015

De Vlaamse overheid beheert en verwerkt tal van gegevens van burgers, ondernemingen en
personeelsleden en draagt bijgevolg de verantwoordelijkheid om de gepaste beveiliging van deze
informatie te garanderen.
Gezien de toenemende digitalisering zal de omvang en het belang van digitaal opgeslagen en uitgewisselde informatie alleen maar toenemen. De Vlaamse overheid kiest immers resoluut de weg van de digitalisering (Radicaal Digitaal) en streeft ernaar om tegen 2020 alle administratieve transacties m…

De Vlaamse overheid beheert en verwerkt tal van gegevens van burgers, ondernemingen en
personeelsleden en draagt bijgevolg de verantwoordelijkheid om de gepaste beveiliging van deze
informatie te garanderen.
Gezien de toenemende digitalisering zal de omvang en het belang van digitaal opgeslagen en uitgewisselde informatie alleen maar toenemen. De Vlaamse overheid kiest immers resoluut de weg van de digitalisering (Radicaal Digitaal) en streeft ernaar om tegen 2020 alle administratieve transacties met burgers, ondernemingen of lokale besturen te digitaliseren.

Tegelijkertijd groeien de complexiteit en het aantal mogelijkheden waarop opzettelijke en onopzettelijke bedreigingen de kwetsbaarheden van informatiesystemen kunnen benutten. Een adequate beveiliging van de gegevens in beheer bij de Vlaamse overheid wordt bijgevolg steeds belangrijker.
In het kader van deze thema-audit evalueerde Audit Vlaanderen in welke mate adequate beheersmaatregelen bij de Vlaamse overheid aanwezig zijn om het gewenste niveau van beschikbaarheid, integriteit en vertrouwelijkheid van informatie te garanderen. De conclusie van dit rapport is gebaseerd op de auditwerkzaamheden uitgevoerd bij 6 entiteiten, aangevuld met bijkomende beveiligingstesten uitgevoerd op een aantal gemeenschappelijke platformen.Gelet op de snel evoluerende veranderingen op het vlak van informatiebeveiliging vormen de resultaten van deze auditopdracht uiteraard slechts een momentopname en zijn informatiebeveiligingsrisico’s nooit volledig uit te sluiten.