Iedereen bij WSD is nauw betrokken bij informatiebeveiliging
Eric Hendrich, directeur Financiën en ICT WSD, en Dirk Versteeg, informatiemanager WSD: “Bij WSD nemen we informatiebeveiliging zeer serieus. In 2025 hebben we belangrijke stappen gezet om als organisatie nog beter voorbereid op én weerbaar te zijn tegen dreigende digitale gevaren van buitenaf. De kroon op het vele werk dat is verricht, was de uitreiking van het ISO 27001-certificaat op 29 oktober 2025.”
“WSD voldoet sinds die datum aan de internationale standaard op het gebied van informatiebeveiliging. Met de ISO-certificering is WSD voor zowel alle deelnemende gemeenten als iedere andere organisatie een zeer professionele en betrouwbare partij om mee samen te werken.”
Onmisbaar fundament
“De basis voor optimale informatiebeveiliging is gelegd in september 2024, toen we zijn gestart met de voorbereidingen voor het behalen van de ISO 27001-norm. We hebben gewerkt aan de opzet en implementatie van een Information Security Management System (ISMS) vanuit de gedachte dat informatiebeveiliging binnen WSD een andere positie heeft gekregen. Waar informatiebeveiliging vroeger nogal eens als minder belangrijk werd gezien, is het nu een onmisbaar fundament en een belangrijke pilaar voor onze organisatie.”
“Dat WSD er binnen twaalf maanden in geslaagd is om aan de ISO 27001-norm te voldoen, is in onze ogen een prestatie van formaat. Binnen de organisatie is een ambitieus en breed gedragen traject afgelegd waarin alle kantoormedewerkers zijn meegenomen. ICT-manager Erik van den Bersselaar en bedrijfsjurist Inge de Koster waren nauw bij het traject betrokken.”
Toolbox
“Om de bewustwording op het gebied van informatiebeveiliging te optimaliseren, hebben we in 2025 een toolbox ingezet waarin naast informatiebeveiliging ook AVG en AI (kunstmatige intelligentie) centraal stonden. Een brede toolbox dus die deelnemers leerde om veilig te werken met data en persoonsgegevens. Het was mooi om te zien dat we in het vierde kwartaal van 2025 met veel vertrouwen richting de audit konden gaan.”
“Het behalen van het ISO-certificaat betekent niet dat we nu achterover kunnen leunen. Informatiebeveiliging heeft continu onze aandacht. We zijn ons ervan bewust dat computerhacks, ransom software en phishing een alledaags gevaar vormen en heus niet aan Boxtel voorbij zullen gaan. Onze Werkgroep Informatiebeveiliging zit elke twee weken om tafel en buigt zich over alle uitdagingen op het gebied van digitale veiligheid.”
Brabantse gastvrijheid
“Los van alle aandacht voor digitale veiligheid hebben we ons in 2025 uitgebreid gebogen over het toegangsbeleid bij WSD, dat eveneens deel uitmaakt van informatiebeveiliging. WSD is van oudsher een open en transparante organisatie, maar wil ook een veilige werkplek voor alle collega’s en bezoekers zijn. Om die reden hebben we een bezoekerspas ingevoerd, die iedereen die fysiek bij WSD te gast is bij de receptie in ontvangst neemt en zichtbaar draagt. Bezoekers worden bij de receptie opgehaald en leveren hun badge bij vertrek weer in. Zo hebben we zicht op iedereen die WSD bezoekt, zonder onze Brabantse gastvrijheid vaarwel te zeggen.”
Samen zorgen we voor een veilige en opgeruimde werkplek
Frank Linssen en Dirk Versteeg zijn betrokken bij de werkgroep informatiebeveiliging. Zij maken onder meer. collega’s bewust van het belang van veilig en zorgvuldig werken. Dat gaat niet alleen over digitale veiligheid maar ook over hoe we omgaan met papieren en een opgeruimde werkplek.
Het beleid voor clean desks en clean screens helpt iedereen om te weten wat WSD verwacht. Een opgeruimde werkplek beschermt privacy en ondersteunt flexibel werken. Het zorgt ook voor een professionele uitstraling en maakt het werk makkelijker voor onze schoonmaakcollega’s.
“We zien dat de bewustwording groeit,” vertellen Frank en Dirk. Dat komt onder andere door de online phishing-trainingen, de gesprekken op de werkvloer en de acties die er door de projectgroep worden uitgezet. Zo wordt een paar keer per jaar getoetst hoe collega’s hun werkplek achterlaten. Als schermen niet vergrendeld zijn of als er vertrouwelijke documenten op het bureau liggen, laten ze een kaart achter met de tekst “Je bent gesnapt”.
Dat werkt goed. Steeds meer collega’s letten op hun spullen en hun schermen. “We zien dat kasten dicht zijn, computers vergrendeld en mappen opgeborgen. Collega’s gaan zorgvuldiger om met papieren op het bureau en sluiten lades en kasten na gebruik. Ook het scherm vergrendelen gaat beter.”
