Sinds 2011 werkt de gemeente Gemert-Bakel samen met gemeente Laarbeek op het gebied van ICT. Kwetsbaarheid aan beide kanten, onvoldoende kennis in huis en de wens voor meer efficiëntie op het gebied van financiën en personeel waren aanleiding voor die samenwerking. Inmiddels is 95 procent van de hardware en software bij beide gemeenten geharmoniseerd.
Met de steeds strenger wordende wet- en regelgeving omtrent privacygevoelige gegevens, zochten gemeente Gemert-Bakel en de gemeente Laarbeek gezamenlijk naar een goede manier om de beveiliging van gevoelige data te maximaliseren. Ze kwamen uit bij ICT-dienstverlener Aragorn die de producten van Sophos implementeerde. Een totaaloplossing levert de gemeenten, naast tijdwinst en gemak, state-of-the-art technologie in de strijd tegen datalekken en cybercriminaliteit.
Interne bewustwording
Het voldoen aan de wet- en regelgeving rondom privacygevoelige gegevens is heel belangrijk voor gemeente Gemert-Bakel en gemeente Laarbeek. Hans Reijnen, senior medewerker Intergemeentelijk team informatievoorziening: “Waar de daadwerkelijke uitdaging ligt, is interne bewustwording.” Die interne bewustwording is een proces waar de gemeenten druk mee bezig zijn. “Aan de buitenkant zijn we goed afgeschermd met onze nieuwe oplossingen van Sophos. Het grootste risico ligt nu intern. Bewustwording blijft een lastig onderdeel van security, omdat werknemers zich vaak helemaal niet bewust zijn van het risico dat hun handelen oplevert voor de organisatie.” De CISO’s van beide gemeenten communiceren dus regelmatig over mogelijke gevaren en geven adviezen om veilig te werken. “In een summer school gaan we medewerkers klassikaal informeren over de risico’s van datalekken.”
Ransomware voorkomen
Voorheen had zowel de gemeente Gemert-Bakel als de gemeente Laarbeek zijn eigen security-omgeving. In het kader van het harmoniseringsprogramma dat bij het ICT-samenwerkingsverband hoort, moest ook de beveiliging gelijk getrokken worden. “We zochten een totaaloplossing met een goede, heldere interface en die bescherming bood tegen onder meer ransomware-aanvallen”, zegt Reijnen. De gemeente was eerder slachtoffer van een ransomware-aanval, waardoor het werk van een hele dag kwijt was. “Uiteindelijk zijn we een dag uit de lucht geweest en moesten we twee servers helemaal restoren. De schade was in dat opzicht nog redelijk beperkt, maar we willen dit soort aanvallen in de toekomst voorkomen. Deze wens stond al langer op de agenda, maar die aanval heeft het aanschafproces wel versneld.”
Prijs-kwaliteitverhouding klopt gewoon
De gemeente Gemert-Bakel en de gemeente Laarbeek kwamen in contact met ICT-dienstverlener Aragorn. “De voorkeur ging uit naar laagdrempelige bedrijven die snel kunnen meebewegen met onze organisatie en niet te strak conform SLA’s werken. We willen graag flexibiliteit. Aragorn paste daar goed bij.” Bovendien kwamen de producten van Sophos goed uit de vergelijking met andere leveranciers. Twee belangrijke criteria waren prijs en kwaliteit. “Met name prijs was redelijk doorslaggevend. De prijs-kwaliteitverhouding klopte gewoon goed. Bovendien sprak het ons aan dat Sophos een totaaloplossing kon leveren met één interface waar we direct zien hoe het gesteld is met de beveiliging van onze organisaties.”
Totaaloplossing biedt eenvoud
Die integraliteit is voor Reijnen het grootste voordeel van de nieuwe security-producten. “Vroeger hadden we diverse oplossingen die allemaal apart benaderd moesten worden. Doordat we nu in één scherm kunnen zien hoe het ervoor staat, zijn we er enorm op vooruit gegaan. Dat levert ons tijdwinst en gemak op, maar we hebben bovendien geavanceerdere technologie in huis gehaald. Daardoor lopen we minder risico door alle zaken die van buitenaf op ons netwerk worden afgevuurd.”
Niet alleen wat tijd betreft konden de gemeente Gemert-Bakel en de gemeente Laarbeek besparen, ook financieel gezien gingen ze erop vooruit. De nieuwe contracten zijn gunstiger qua prijsstelling dan voorheen. “Maar ook op het beheer hebben we financieel kunnen besparen, omdat het een stuk efficiënter is geworden.” Het volledige beheer van de security-omgeving is uitbesteed aan Aragorn. “Zodat de kans dat een systeembeheerder een wijziging doorvoert die verregaande consequenties heeft die hij niet kan overzien, wordt geminimaliseerd. Wij geven aan wat we willen, maar Aragorn voert de wijzigingen uit.” Het is prettig om deze beheerzaken te kunnen uitbesteden aan experts, vindt Reijnen. “Daardoor worden wij ontzorgd en kunnen we ons richten op andere zaken.”