De Rekenkamer Den Haag concludeert in haar onderzoek ‘Veilig op afstand’ dat het gemeentebestuur van Den Haag onvoldoende aandacht besteedt aan digitale risico’s bij mobiel werken. Dit leidt tot kwetsbaarheden in de beveiliging van gemeentelijke ICT-systemen. Het rapport, dat vandaag is gepubliceerd, wijst op gebreken in het beleid en een tekort aan bewustzijn bij medewerkers op het gebied van informatiebeveiliging.
Bij het uitbreiden van mobiel werken – waarbij medewerkers bijvoorbeeld vanuit huis of onderweg gemeentelijke informatie en programma’s kunnen gebruiken – heeft de gemeente geen uitgebreide risicoanalyse uitgevoerd. Ook ontbreken verplichte trainingen en afspraken om medewerkers bewust te maken van veilige werkmethodes. Hierdoor blijven veiligheidsrisico’s onvoldoende afgewogen en aangepakt.
De Rekenkamer signaleert bovendien dat de gemeente onvoldoende zicht heeft op de apparaten, programma’s en gebruikers binnen de gemeentelijke ICT-omgeving. Daarnaast is onduidelijk wie verantwoordelijk is voor specifieke systemen, waardoor de gevolgen van storingen of onderhoud niet altijd goed worden ingeschat. Ook benut de gemeente technische beveiligingsmogelijkheden niet volledig, zoals beter beheer van apparaten en strengere inlogbeveiliging. Positief is dat er geen directe bedreigingen zijn aangetroffen, maar de geconstateerde kwetsbaarheden vergroten het risico op incidenten.
De Rekenkamer beveelt aan om het herkennen en meewegen van risico’s structureel onderdeel te maken van het beleid en de besluitvorming rond ICT. Daarnaast wordt geadviseerd om de beveiliging van mobiel werken te versterken en de gesignaleerde tekortkomingen te verhelpen. Het college van burgemeester en wethouders heeft aangegeven de aanbevelingen over te nemen en hier actief mee aan de slag te gaan.
