1.2.3.4 Team Informatieveiligheid van Digitaal Vlaanderen

1.2.3.4.1. Relatie met ICR

Het Team informatieveiligheid treedt op als een overkoepelende veiligheidsdienst om zo de veiligheidsorganisatie op het niveau van Vo te versterken. Door het inzetten van deze gespecialiseerde dienstverlening kan het de verschillende entiteiten beter ondersteunen.
Het Team informatieveiligheid zorgt voor de uitbouw en het onderhoud van het informatieclassificatieraamwerk en ondersteunt de entiteiten bij de implementatie ervan door middel van advies.

Het Team informatieveiligheid is organisatorisch ondergebracht bij het agentschap Digitaal Vlaanderen maar wordt functioneel aangestuurd door het Stuurorgaan Vlaams informatie- en ICT-beleid en rapporteert ook aan dit stuurorgaan voor wat betreft het informatieclassificatieraamwerk.

1.2.3.4.2. Missie van het Team informatieveiligheid

De opdracht van het team informatieveiligheid bij Digitaal Vlaanderen is tweeledig:

1. Het team zal een veilig verwerkingskader bieden met als doel een maximale reductie van informatieveiligheidsrisico’s binnen de informatieverwerking te bewerkstelligen.

2. Het team heeft de opdracht de doelstellingen informatieveiligheid voor Digitaal Vlaanderen in te vullen, alsook op te treden als vertrouwde partner voor een informatieveilige verwerking bij de andere entiteiten van de Vlaamse overheid.

We doen dit door:

• Actief op te treden als CISO voor het agentschap Digitaal Vlaanderen;

• De risico’s informatieveiligheid binnen de informatieverwerking te identificeren, correctieve acties op te starten en op te volgen binnen de verwerkingsopdracht van Informatie Vlaanderen en ter ondersteuning van de afnemers van de dienstverlening binnen het ICT raamcontract Vlaamse overheid;

• Door te waken over de processen en veiligheidsbouwstenen van de gemeenschappelijke dienstverlening;

• Door actief ondersteuning te bieden aan zowel de risicobeheerder als de functionaris voor gegevensbescherming binnen Digitaal Vlaanderen;

• Structurele ondersteuning te bieden voor de entiteiten van de Vlaamse overheid, het voorzitterschap van de werkgroep Informatieveiligheid in te vullen en via dit kanaal advies uit  te brengen aan het stuurorgaan Vlaams informatie- en ICT-beleid, In een breder kader kennis te delen in het hoe en waarom informatieveiligheid integraal deel uitmaakt van de informatie beheer processen.

Om onze missie uit te voeren, ondersteunen we maximaal de strategie voor informatieveiligheid van de Vlaamse overheid en het informatieveiligheidsbeleid van de entiteiten, vertalen we de strategie naar een informatieveiligheidsplan en overzien de uitvoering van dit plan.