Informatiebeveiliging en privacy: belangrijk in alles wat we doen

De SVB gebruikt gegevens van burgers alleen waarvoor ze bedoeld zijn. Bovendien worden ze goed beschermd. Informatiebeveiliging en privacy staan dan ook centraal in onze dienstverlening.

INFORMATIEBEVEILIGING

De SVB doet alles wat nodig is om gegevens van burgers te beschermen. De BIO (Baseline Informatiebeveiliging Overheid) en de AVG (Algemene Verordening Gegevensbescherming) zijn het uitgangspunt voor ons informatiebeveiligingsbeleid. Al onze medewerkers hebben een geheimhoudingsplicht en kunnen alleen gegevens zien die zij nodig hebben voor hun werk. Ook de computers en gebouwen zijn beveiligd.

Kaders en beleid

‘Vanaf 2020 is de BIO verplicht, daarom hebben we in 2019 verdere stappen gezet in de voorbereidingen. We zetten nu extra in op digitale weerbaarheid, preventie en een optimaal risicomanagement.’ – Jaap Halfweeg, Chief Information Security Officer

Reageren en verbeteren

‘Afgelopen jaar hebben we het Cyber Incident Response proces en de bijbehorende getrainde organisatie geprofessionaliseerd. Dat is de manier waarop we omgaan met (de gevolgen van) een cyberaanval of datalek. De potentiële impact van incidenten is hierdoor kleiner en onze digitale weerbaarheid groter.’ – Daniël Huesken, voorzitter Cyber Incident Response Team

PRIVACY BINNEN DE SVB

Wij willen innovatieve dienstverlening bieden die voldoet aan wet- en regelgeving. In dat spanningsveld zetten wij alles op alles om de optimale balans te vinden. Dus schatten we privacyrisico’s zo goed mogelijk in, maken we beleid waar dat nodig is en creëren we bewustwording bij onze medewerkers.

Preventie

‘Voorkomen is beter dan genezen. Zo zien we preventief toe op de interne privacyprocessen. Daarom vinden we het belangrijk om een Privacy Impact Assessment (PIA) op tijd uit te voeren om zo de risico’s in kaart te WIE IS DE SVB?

brengen. Voor onze aanpak kregen we in 2019 een compliment van de Autoriteit Persoonsgegevens (AP). Een mooie waardering!’ – Hatice Dogan, Functionaris voor Gegevensbescherming

Veilig vanaf de start

‘Binnen DPGB hebben we de module ‘Informatiebeveiliging & privacy’ ontwikkeld voor nieuwe medewerkers. Met een interactieve training verhogen we de bewustwording over dit onderwerp. Daarnaast leren de medewerkers zo vanaf dag één hoe ze veilig om moeten gaan met informatie.’ – Souhailla el Harbouj, Adviseur Information Risk Management

Benieuwd hoe we binnen de SVB verder omgaan met privacy? Bekijk het in dit filmpje.