Nieuws

Vanaf 2020 willen we onze DPO-werking (nog meer) in het ritme van periodieke rondes van verbeterpunten, actie en evaluatie van het informatieveiligheidsplan krijgen. Onze DPO’s zullen daarbij telkens samen met de leden van de informatieveiligheidscellen de cadans bewaken.

In 2018 en 2019 volgenden 11 organisaties ons optimalisatietraject Fileserver. Door een combinatie van expertisedeling in groepssessies en begeleiding op maat hebben we samen hun fileservers herwerkt tot een logisch en functioneel geordend digitaal klassement. Want een functioneel geordende fileserver is vaak het meest aangewezen eerste traject om een breed informatiemanagement praktisch vorm te geven en meteen een grote stap vooruit te zetten.

Een gegevensbeschermingseffectbeoordeling (GBEB), of in het Engels Data Protection Impact Assessment (DPIA), is een beoordeling die je moet doen bij nieuwe processen of projecten waarin je gebruik maakt van persoonsgegevens. Ook de GBEB is een gevolg van de nieuwe GDPR-wetgeving.

Welke uitdagingen staan jouw bestuur de komende jaren te wachten op vlak van ICT en e-government? Waar moet je op inzetten tijdens de komende legislatuur? En hoe pak je dat dan aan?

Wanneer de Databank Akten Burgerlijke Stand (DABS) op 1 januari 2019 van start gaat, zullen de digitale akten van de burgerlijke stand digitaal gehandtekend moeten worden door de ambtenaar van de burgerlijke stand of een gemachtigde beambte. Wij checkten hoe Cipal/Schaubroeck, Cevi/Logins en Remmicom dit aanpakken.

De huidige module configuratiebeheer in TOPdesk en bijhorend automatisatiescript TOPsis zijn end-of-life en worden niet langer ondersteund. Daarom zijn wij op zoek gegaan naar een alternatief.

De meeste gemeenten hebben via VVSG het bericht ontvangen dat zij toegang kunnen krijgen tot de meest recente kadastrale informatie. De VVSG heeft een algemene machtiging gevraagd aan de Privacycommissie, afdeling Sectoraal Comité Federale Overheid (SCFO), om de informatie van de Algemene Administratie van de Patrimoniumdocumentatie (“AAPD”) ofwel "het kadaster" te mogen raadplegen. Dit gebeurt in twee stappen.

Enkele weken geleden stuurde Binnenlandse Zaken een brief naar alle besturen om heb er op te wijzen dat zij voldoende logging moeten maken van het consulteren van rijksregistergegevens. Deze verplichting geldt niet alleen voor het consulteren van het centrale rijksregister maar ook voor de lokale databanken.

We mailen constant en sturen allerlei bijlages door. Meestal is dat onschuldig, maar niet altijd. Hoe herken je de 'schuldige' en wat doe je er mee? Audit Vlaanderen heeft dit opgepikt met een phishing actie naar lokale besturen.

VVSG en OVSG hebben enkele weken geleden de gemeentebesturen een brief gestuurd i.v.m. de informatieveiligheid in scholen. Zij waarschuwden dat iedere onderwijsinstantie moet voldoen aan de privacywet en in de toekomst ook aan de algemene Europese verordening over de verwerking van persoonsgegevens. Dit houdt o.a. in dat ook scholen een veiligheidsconsulent moeten hebben.

Hij is er! Niet zonder fierheid tonen we het eindresultaat van maanden zwoegen. We startten dit project begin 2016, na het gunnen van het raamcontract 'websites' aan LCP, een Brugse webontwikkelaar gespecialiseerd in gemeentelijke sites.

We zijn 2017 gestart met een bevraging van al onze leden: welke e-governmentprojecten wilden zij graag samen met ons en andere besturen realiseren in 2017? Van de 8 voorgestelde projecten stak er één met kop en schouders bovenuit: digitale archivering. Nog 2 andere projecten kregen duidelijk veel meer stemmen dan de 5 overige: het opstellen van een disaster revoery plan (DRP) en een formulierengenerator voor de het e-loket.

Er zijn opnieuw valse facturen van Office365 in omloop. Na OCMW Herne en OCMW Lennik ontving nu ook OCMW Glabbeek per post een factuur voor Office. Deze keer was het wel voor een 'Extended Business License' (voorheen was het telkens het Premium Office Package 365) t.w.v. € 980 en was het facturatieadres in Barcelona (voorheen in Podgorica Montenogro).

Enkele lokale besturen zijn het slachtoffer geweest van een hevige virusaanval. Het virus wordt verspreid via e-mail (in bijlage of door het klikken op een link in de mail) en zorgt ervoor dat alle bestanden op jouw computer, maar ook op het bedrijfsnetwerk onleesbaar worden gemaakt (mogelijks zelfs ook de back-up bestanden). De aanvallende partij vraagt vervolgens losgeld te betalen zodat je de bestanden 'terugkrijgt'. Dit soort virus noemt een cryptolocker (behoort tot de categorie Ransomware.