Informatie van burgers bewaken met informatiebeveiliging

Enorm veel gegevens

Nergens vind je zoveel persoonsgegevens bij elkaar als binnen de Rijksoverheid. Alicia en Savitri werken nauw samen met andere afdelingen binnen EZK om ervoor te zorgen dat informatiebeveiliging en privacy worden geïntegreerd in alle aspecten van de bedrijfsvoering. Denk hierbij bijvoorbeeld aan de toepassing van kaders en normen zoals de Algemene verordening gegevensbescherming (AVG), ISO 270001 en de Baseline Informatiebeveiliging Overheid (BIO). Het team brengt ook in kaart welke risico’s kunnen leiden tot het uitlekken van gevoelige informatie of bedreigingen door hackers.

‘We werken hard, maar het is geen harde werkcultuur. Fouten maken mag’

Meer aandacht voor informatiebeveiliging

Savitri: ‘Ik begon mijn loopbaan bij het toenmalige ministerie van Verkeer en Waterstaat als informatiespecialist, en stapte later over naar EZK waar ik mij verder kon ontwikkelen. Dat is het mooie aan de Rijksoverheid, je kunt steeds weer doorgroeien terwijl het wel vertrouwd voelt.’ Door de jaren heen heeft Savitri een flinke verschuiving gezien, waarbij informatiebeveiliging gelukkig steeds meer aandacht krijgt. ‘Bewustwording is belangrijk. De grootste valkuil is dat mensen naar informatiebeveiliging en privacy kijken als een eenmalige taak, in plaats van als een doorlopend proces dat voortdurend moet worden geëvalueerd en bijgewerkt.’

Informatiebeveiliging relatief nieuwe vakgebied

Om de snelle veranderingen bij te kunnen benen, houdt het team Informatiebeveiliging & Privacy voortdurend hun kennis en vaardigheden up-to-date. Zo bezochten ze samen een congres over privacy in Londen en deden daar kennis op over de nieuwste ontwikkelingen rond gegevensbescherming wereldwijd en in Nederland. Voor Alicia is het vakgebied informatiebeveiliging nog relatief nieuw. Ze werd na haar master crisis- en securitymanagement gedetacheerd bij het team Informatiebeveiling & Privacy, en is inmiddels in vaste dienst gekomen. ‘De Rijksoverheid trok me altijd al als werkgever. Je werkt aan onderwerpen die in het nieuws zijn. Het is leuk om daar iets aan te kunnen bijdragen. Met steeds meer kennis, want er is veel aandacht voor persoonlijke ontwikkeling. Zo volg ik nu een cursus waarmee ik nog meer kom te weten over informatiebeveiliging. Ook kreeg ik meteen veel vrijheid en verantwoordelijkheid om mijn werk goed te kunnen doen. Ik kan hybride werken en mijn werktijden zelf indelen.’

Fijne werksfeer

Binnen het team Informatiebeveiliging & Privacy is de sfeer informeel en wordt er fijn samengewerkt. ‘Het werk is gewoon ontzettend goed georganiseerd en professioneel. We werken hard, maar het is geen harde werkcultuur. Fouten maken mag. Dat geeft mij vertrouwen om mezelf te ontwikkelen’, legt Savitri uit. Naast haar baan is ze samen met haar man mantelzorger voor haar schoonouders. ‘Als ik een keer weg moet, is daar altijd begrip voor, zo fijn. Ik vind het belangrijk om in mijn werk maatschappelijke impact te maken, maar ook in mijn vrije tijd iets te kunnen betekenen voor anderen. Zo ben ik bestuurder van 2 stichtingen. De eerste is tegen vereenzaming van ouderen, en de tweede is erop gericht de positie van Hindoestanen in Nederland te versterken.’