Advies informatieveiligheid

Omschrijving van de opdracht De IT-infrastructuur van waterschap Hollandse Delta ondersteunt de continuïteit, beschikbaarheid en informatieveiligheid van de digitale werkomgeving voor ruim 800 medewerkers en ingehuurde medewerkers. De infrastructuur omvat onder meer werkplekken zoals laptops, tablets en mobiele telefoons, evenals een virtuele serveromgeving, dataopslag, netwerken, verbindingen, procesautomatisering en ondersteunende applicaties. De IT-dienstverlening maakt onderdeel uit van de bedrijfsvoering en draagt bij aan een veilige, betrouwbare en effectieve ondersteuning van de primaire en ondersteunende processen van het waterschap. Aan het einde van het jaar vindt een externe toetsing van de IT-infrastructuur plaats op basis van het principe van opzet, bestaan en werking van beheersmaatregelen.

In het kader van deze toetsing dienen evaluatierapportages beschikbaar te zijn waarin de getroffen maatregelen en de effectiviteit daarvan zijn vastgelegd. Deze rapportages zijn op dit moment nog niet beschikbaar. De opdracht omvat het opstellen en opleveren van: een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de kantoorautomatisering; een evaluatierapport inzake de getroffen maatregelen en de werking daarvan op het gebied van informatiebeveiliging binnen de procesautomatisering; een evaluatierapport inzake het digitaal identiteits- en toegangsbeleid, inclusief een beoordeling van de opzet, het bestaan en de werking van de getroffen beheersmaatregelen.

De rapportages dienen zodanig te worden opgesteld dat zij gebruikt kunnen worden als onderbouwing bij de externe toetsing van de IT-infrastructuur. De standplaats van de opdracht is Ridderkerk. Het staat de indiener vrij om de taken waar mogelijk hybride uit te voeren. Waterschap Hollandse Delta verwacht binnen de opdracht gedeeltelijke fysieke aanwezigheid in verband met scope besprekingen of de verschillende voortgang overleggen.