Informatiebeveiliging binnen Nederlandse gemeenten: de basis op orde?
Keywords
Loading...
Authors
Issue Date
2022-11-18
Language
nl
Document type
Journal Title
Journal ISSN
Volume Title
Publisher
Title
ISSN
Volume
Issue
Startpage
Endpage
DOI
Abstract
In december 2020 werd de gemeente Hof van Twente getroffen door een ransomware-aanval, waardoor nagenoeg de
volledige gemeentelijke dienstverlenings- en bedrijfsvoeringsprocessen stil kwamen te liggen (IBD, 2021). Om
gemeenten te doordringen van het belang van informatieveiligheid en de digitale weerbaarheid bij
overheidsorganisaties te verhogen, is in 2019 door het Rijk de Baseline Informatiebeveiliging Overheid (BIO)
geïntroduceerd. De BIO beschrijft verschillende beheersmaatregelen en aanvullende beveiligingsmaatregelen waar
minimaal aan moet worden voldaan om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen)
te kunnen waarborgen (CIP, 2021). Hoewel het belang hiervan regelmatig door gemeenten wordt erkend, blijkt uit
diverse onderzoeken dat er nog maar weinig bekend is over wat de naleving met dit soort richtlijnen stimuleert. Op
basis van literatuuronderzoek is er daarom binnen deze verkennende studie op zoek gegaan naar factoren die een
positieve invloed uitoefenen op de naleving van de Baseline Informatiebeveiliging Overheid binnen Nederlandse
gemeenten. Geïnspireerd door rationalistische- en normatieve compliance theorieën, wordt binnen dit onderzoek
verondersteld dat de factoren bestuurlijke toewijding, interne controle en informatiebeveiligingsbewustzijn de mate
van compliance met de BIO binnen gemeenten positief beïnvloeden. Uit de resultaten van dit onderzoek werd duidelijk
dat alleen de factor informatiebeveiligingsbewustzijn een significante invloed uitoefent op de naleving van de BIO
binnen gemeenten. Vanwege het relatief sterke effect dat bij deze relatie werd gevonden, kon worden verondersteld
dat gemeentelijke inspanningen om het informatiebeveiligingsbewustzijn te verhogen de naleving van de BIO positief
beïnvloed. Bij de overige twee factoren werd daarentegen geen significant verband gevonden.
Description
Citation
Supervisor
Faculty
Faculteit der Managementwetenschappen