Public procurement notice: Prior Information Notice Without Call For Competition
Published: 2023-05-12
Buyer: Gemeente Bergen op Zoom
Country: NL
Contract type: Services
CPV classification: 72000000
Estimated value: 1 EUR

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
De afhankelijkheid van internet, de digitalisering van de dienstverlening, het toegenomen gebruik van sociale netwerken en de opslag van informatie in de cloud, creëren beveiligingsrisico’s voor de integriteit en vertrouwelijkheid van persoonsgegevens. De mate waarin medewerkers zich bewust zijn van de dreigingen die aan het cyberlandschap verbonden zijn en veilig gedrag vertonen, bepaalt de sterkte en zwakte van deze schakel. Om het risico op dit onbewust en ongewenst verkeerd handelen te bestrijden, moet er binnen de organisatie een goede veiligheidscultuur worden gecreëerd. Bij gemeenten komen veel gevoelige persoonsgegevens bijeen, zij hebben een belang bij het beschermen van de privacy van hun inwoners. Informatiebeveiliging en privacy zijn onlosmakelijk met elkaar verbonden. De gemeente is op zoek naar passende instrumenten ter ondersteuning van een meerjarige integrale en structurele aanpak van het verhogen van het beveiligingsbewustzijn.
De toegenomen afhankelijkheid van internet in het maatschappelijke en zakelijke verkeer, de voortschrijdende digitalisering van de dienstverlening, het toegenomen gebruik van sociale netwerken en de opslag van informatie in de cloud, creëren beveiligingsrisico’s voor de integriteit en vertrouwelijkheid van persoonsgegevens. De mens is een belangrijke schakel in het grotere geheel van informatiebeveiliging. De mate waarin medewerkers zich bewust zijn van de dreigingen die aan het cyberlandschap verbonden zijn en veilig gedrag vertonen, bepaalt de sterkte en zwakte van deze schakel.
De meeste inbreuken op de vertrouwelijkheid en integriteit worden veroorzaakt door onbewust verkeerd handelen. Om het risico op dit onbewust en ongewenst verkeerd handelen te bestrijden, moet er binnen de organisatie een goede veiligheidscultuur worden gecreëerd; een cultuur waar medewerkers risico’s en bedreigingen meewegen als onderdeel van hun dagelijkse routine. Een goede veiligheidscultuur is eveneens vereist voor een zorgvuldige omgang met persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Bij gemeenten komen veel gevoelige persoonsgegevens bijeen. Gemeenten hebben daarom een belang bij het beschermen van de privacy van hun inwoners. Informatiebeveiliging en privacy zijn onlosmakelijk met elkaar verbonden. Bovendien bevat de AVG vereisten die niet (rechtstreeks) terugkomen in de BIO, zoals grondslagen en bewaartermijnen.
De gemeente is op zoek naar passende instrumenten en/of technieken ter ondersteuning van een meerjarige integrale en structurele aanpak van het verhogen van het beveiligingsbewustzijn binnen de organisatie.
De gemeente wil een volledig bewustwordingsprogramma vaststellen om gedrag te veranderen en kennis van beveiligingsmaatregelen en procedures te vergroten. Dat wil zeggen een bewustwordingsprogramma gericht op:
De aanpak van beveiligingsbewustzijn moet gebaseerd zijn op de beveiligingsorganisatie van de gemeente en aansluiten bij de belevingswereld van de medewerkers. Het programma moet zich niet alleen richten op de verschillende medewerkers, maar ook op het bestuur en management van de gemeente.
Beleid en procedures zijn beschikbaar. Het gaat er vooral om deze middels een doorlopend programma en de inzet van passende instrumenten en technieken in de praktijk te laten leven. En daarbij het effect te meten, uitvoering te evalueren om waar nodig het programma aan te passen om zo cyclisch en structureel te werken aan het verhogen van het beveiligingsbewustzijn van de organisatie.
De gemeente is voornemens hiervoor een meerjarige overeenkomst aan te besteden, zoals bijvoorbeeld 2 jaar initieel + 2x 1 jaar optie tot verlenging.


Award value: 1