N tionarissen bepaalde vragen moesten beantwoorden.” SLIM ORGANISEREN Hoewel door ontdubbeling van de bestaande verantwoordingen het totaal aantal vragen met vijftien procent is afgenomen, kan Lammerts van Bueren zich toch nog voorstellen dat een gemeente schrikt van de omvang van de vragenlijst. “Mijn tip is om het slim te organiseren en in kaart te brengen wie wat doet. Bij ons zijn die rollen per norm al aardig verdeeld. Iemand voor Burgerzaken, voor DigiD, voor de Basisregistraties Adressen en Gebouwen (BAG), voor het sociaal domein. Dat maakt het gemakkelijk om snel te schakelen, ook al omdat het mijn directe collega’s zijn en zij wisten dat dit eraan kwam. Bijkomend voordeel is dat ENSIA slim in elkaar zit. Zo kun je rollen aanmaken waarmee je iemand autoriseert voor vragen die voor hem of haar relevant zijn. Verder hebben alle vragen een labeltje. Klik je op zo’n labeltje, dan krijg je alleen de vragen die voor jou van toepassing zijn.” Een andere tip die Lammerts van Bueren gemeenten mee wil geven, is om een kick off bijeenkomst te organiseren. “Daarmee zorg je dat de betrokkenen op de hoogte zijn. Binnen onze organisatie staat een dergelijke bijeenkomst gepland voor volgend jaar, als ENSIA ook daadwerkelijk van start gaat. Zorg verder dat duidelijk is wie het gehele proces coördineert. In de meeste gevallen zal dat toch de Chief Information Security Offi cer (CISO) zijn. Die moet de spin in het web zijn.” Ook AL E Borst en Rekoert pleiten ervoor om het eigenaarschap binnen de gemeentelijk organisatie goed te beleggen. Borst: “Beleg het bij iemand die in ieder geval goed weet hoe de gemeentelijke informatiebeveiligingsorganisatie in elkaar zit.” DRAAGVLAK Naast het goed beleggen van eigenaarschap is volgens Remco Rekoert ook draagvlak en commitment noodzakelijk. “Met name op strategisch niveau. DaarZicht houden op de voortgang helpt zeker.” Lammerts van Bueren raadt met name aan om gebruik te maken van ondersteunende producten. “Er zijn genoeg mensen binnen gemeentelijke organisaties die kennis willen delen. Je hoeft het wiel niet opnieuw uit te vinden.” Meer weten? www.ensia.nl mee geef je ook een signaal af aan de mensen die het werk moeten doen. Zij moeten de ruimte krijgen om hun werk goed te doen, want het is niet iets wat je er even tussendoor doet. Dan lukt het niet.” Dat laatste beaamt ook Ron Borst. “De invoering van ENSIA doe je niet zomaar. In dat opzicht helpt het ook als op vooraf vastgestelde momenten gekeken wordt wat de stand van zaken is.
40 Online Touch Home