Goede ict'ers vinden blijft een uitdaging

Een van de grootste uitdagingen qua informatiebeveiliging voor gemeenten is toch wel het vinden van de juiste mensen, bleek gisteren tijdens het iBestuur-congres. De arbeidsmarkt wordt steeds moeilijker terwijl er steeds meer nodig is. Maar er zijn voorbeelden te vinden die gemeenten kunnen inspireren, zoals bij de politie. En nodig ethische hackers uit.

Tien banen

‘Gaandeweg leer je dat elke cyberaanval begint met een menselijke fout omdat iemand de kans krijgt jouw systeem binnen te dringen’, vertelde burgemeester Nauta van Hof van Twente. ‘De uitdaging is: hoe krijgen wij goede mensen binnen in een steeds moeilijker wordende arbeidsmarkt?’ De hack eind vorig jaar dwong Nauta ervaringsdeskundige te worden. Gemeenten hebben in de strijd het juiste personeel nodig. Maar, zoals Nauta zegt: ict’ers kunnen binnen een uur tien banen krijgen.

Steeds slimmer

Het beveiligingsbeleid verandert voortdurend, zegt burgemeester Waanders van Waadhoeke, die Nauta op het congres bijviel tijdens de sessie 'Nul risico bestaat niet'. Cybercriminelen worden steeds slimmer, dus het is een uitdaging om voldoende kwaliteit en kwantiteit in je organisatie te houden.

Schaalbaarheid tijdens crises

Waanders waarschuwt er in ieder geval voor om in de organisatie de CISO niet als eenpitter aan de gang te laten gaan. En zorg voor schaalbaarheid tijdens crises. ‘Je moet zorgen dat je binnen 24 uur crisisteams hebt met forensische deskundigheid. We zijn nog niet op het niveau zoals het zou moeten zijn, maar door bundeling goed toe te passen komen we een flinke stap verder.’

Niet zo ethische hackers

Daar zijn mensen voor nodig. En de vraag werd tijdens de plenaire sessie al opgeworpen: hoe aantrekkelijk is de Nederlandse overheid als werkgever? Gerben Klein Baltink, voorzitter van het Platform Internetstandaarden, wist van een aanpak bij de politie. Daar hebben ze mensen uit de cyberscene, de niet zo ethische hackers, wel weten binnen te halen. ‘Op VNG-niveau moet je toch wat kunnen regelen’, zei Klein Baltink.

Lunchpraatje

Een andere oplossing die werd aangedragen om de kennis binnen de organisatie op peil te houden, is het uitnodigen van ethische hackers. Zo houd je mensen geïnteresseerd, gaf Klein Baltink aan, want vaak kunnen die heel goed uitleggen wat eraan schort. Hij noemde het voorbeeld van een gemeente die maandelijks een ethische hacker uitnodigde om een lunchpraatje te geven. Ook bij Waadhoeke hadden ze iemand binnengehaald, vertelde Waanders. Aan het einde, grapte ze, verlieten de mensen gedeprimeerd het pand omdat er nog zo veel te doen was.