'Gemeenten en zorg geven zichzelf dikke onvoldoende voor securitybeleid'
Gemeenten en zorginstellingen zitten volop in grootschalige digitaliseringsprocessen zoals de opbouw van digitale loketten en patiëntendossiers. Steeds meer werknemers krijgen toegang tot vertrouwelijke persoonsgebonden informatie. Bovendien maakt informatieuitwisseling via digitale kanalen aanpassing van de administratieve organisatie nodig. Beleid en handhaving op gebied van informatiebeveiliging - inclusief integriteitsgerelateerde zaken - zijn ondergebracht bij de IT-afdeling of het facilitair bedrijf. Wet- en regelgeving en zelfs interne procedures zijn vrijwel nergens als prioriteit opgenomen op de agenda's van de ondervraagde leidinggevenden. Gevraagd naar een rapportcijfer geven zij zichzelf dan ook een 4 als het gaat om de aanwezigheid van beleid, procedures en verantwoordelijkheden. Interne beheersmaatregelen scoren een 5,5. (Peter Lievense)