Informatieveiligheid en privacy
De digitale wereld wordt steeds complexer, wat consequenties heeft voor de wijze waarop we als organisatie om moeten gaan met informatiebeveiliging, privacy, en dergelijke. Ook in 2020 is daarom onverminderd ingezet op deze onderwerpen en zijn onder meer de onderstaande maatregelen getroffen. Mede hierdoor is de jaarlijkse ENSIA-evaluatie (verantwoording informatieveiligheid) weer met goed gevolg afgerond.
Uitvoering van een 'Cloud Security Scan' op onze Microsoft 365 omgeving.
Invoering van DKIM (anti-spam) en DMARC (anti-phishing en -spoofing) voor e-mail.
Implementatie van zgn. Privacy Monitor voor het Centric-systeem Suite 4 Sociaal Domein, tbv. logging van toegang tot (persoons)gegevens.
Invoering van multi-factor authenticatie (MFA), wat zogezegd een extra stap toevoegt aan de inlogprocedure (bijv. SMS-code).
Verscherping van wachtwoordbeleid (langere wachtwoorden met specifieke restricties).