Contact Katrien Serroyen Dr. Van de Perrestraat 218 a 2440 Geel t el: 014/56.27.06 fax.:014/58.73.00 e-mail: katrien.serroyen@iok.be

Iedere sociale zekerheidsinstelling die zich wil engageren in het netwerk van de Kruispuntbank Sociale Zekerheid dient een informatieveiligheidsdienst in te richten, die wordt geleid door een Veiligheidsconsulent Sociale Zekerheid. Concreet betekent dit dan ook dat alle OCMW’s wettelijk verplicht zijn om een eigen veiligheidsconsulent aan te stellen.

Omdat het hebben van een eigen veiligheidsconsulent niet voor alle OCMW’s haalbaar is, werd door Welzijnszorg Kempen een gemeenschappelijke informatieveiligheidsdienst gecreëerd. De 27 vennoten van Welzijnszorg kempen doen beroep op deze dienst.

Structuur

Op vraag van de aangesloten OCMW's besliste de Raad van Beheer van Welzijnszorg Kempen op 8 mei 2002 over te gaan tot de oprichting van een gemeenschappelijke dienst informatieveiligheid en de aanwerving van één Veiligheidsconsulent Sociale Zekerheid.

Begin juli 2002 ontving Welzijnszorg Kempen de machtiging van het toenmalige Toezichtcomité van de Kruispuntbank Sociale Zekerheid om een veiligheidsconsulent aan te stellen waarop de 27 OCMW’s van het arrondissement Turnhout een beroep kunnen doen.

Werking

Onze veiligheidsconsulent werkt onder de criteria van het Toezichtscomité Nr. 99/09 van 9 november 1999 gewijzigd op 25 juli 2000 en gewijzigd door advies nr.2/04 van 2 april 2002 en neemt dus voor al de OCMW’s uit het arrondissement Turnhout de functie van veiligheidsconsulent op zich.

Kruispuntbank Sociale Zekerheid

De Kruispuntbank is een instelling die de informatiestromen tussen de verschillende instellingen van de sociale zekerheid beheert. Met andere woorden, de Kruispuntbank regelt het informatieverkeer tussen instellingen als onder meer het RIZIV, RVA, RSZ, rijksregister, fondsen bestaanszekerheid, enzovoort. En, sinds enige tijd tracht men ook de sector van de OCMW’s hierbij te betrekken.

De Kruispuntbank vormt dus het knooppunt tussen de verschillende gegevensbanken van al deze instellingen, waar alle informatie over sociale zekerheid samenkomt. Het is echter een relationele databank, wat betekent dat ze de gegevens niet zelf bijhoudt maar enkel meedeelt waar er wat over een persoon gekend is. De Kruispuntbank beschikt dus met andere woorden niet zelf over de dossiers maar verwijst gewoon door naar de betreffende Sociale Zekerheidsinstellingen.

Een aansluiting op dit netwerk kan voor een instelling heel wat informatie uit de eerste hand opleveren, wat een aanzienlijke tijdsbesparing zowel voor een bestuur als voor de cliënt kan opleveren. Informatie kan hierdoor snel worden uitgewisseld tussen diverse besturen, zodat de hele papieren rompslomp kan vermeden worden.

Meer info :    zie de website van de Kruispuntbank http://www.ksz.fgov.be/

Veiligheidsconsulent Sociale Zekerheid

Als instelling van sociale zekerheid zijn de OCMW’s verplicht zich aan te sluiten op de Kruispuntbank Sociale Zekerheid en zich in orde te stellen met de Minimale Veiligheidsnormen die hieraan gekoppeld worden. De Veiligheidsconsulent adviseert en begeleidt de OCMW’s hierin.

Meer concreet gaat hij na in hoeverre een OCMW voldoet aan de opgelegde veiligheidsnormen en adviseert inzake de te nemen maatregelen om eventuele tekortkomingen of problematische situaties te verhelpen. Deze gebreken en adviezen, die zowel betrekking kunnen hebben op de fysieke als op de logische beveiliging van informatie, worden geïnventariseerd in een veiligheidsplan.

Verder stelt de veiligheidsconsulent mee de vereiste veiligheidsprocedures op en bewaakt in samenwerking met de leidinggevende ambtenaar de naleving ervan. Ook het ter beschikking stellen van bijkomende informatie en sensibilisering van al de medewerkers vormt een belangrijk aspect binnen het takenpakket van de veiligheidsconsulent.

 Minimale veiligheidsnormen

Wil een bestuur toetreden tot het netwerk van de Kruispuntbank Sociale Zekerheid, dient het uit veiligheidsoverwegingen aan heel wat criteria te beantwoorden.

Het hebben van een veiligheidsconsulent is slechts één van de minimale veiligheidsnormen die men moet naleven. Daarnaast zijn er nog tal van andere minimumnormen waaraan een instelling van sociale zekerheid dient te beantwoorden.

Deze normen betreffen maatregelen en procedures ter bescherming van informatie, gaande van algemene fysieke beveiliging van documenten tegen onder andere brand en inbraak, tot het beschermen van datagegevens door het implementeren van goede wachtwoorden, backups, antivirus-systemen enzovoort. Kortom, zowel de fysieke, als de logische beveiliging van informatie dient aan bod te komen.

Meer info :    zie het document Minimale Veilgheidsnormen

Veiligheidsplan

Het veiligheidsplan is een cruciaal element binnen de naleving van de minimale veiligheidsnormen dat door de veiligheidsconsulent op maat van ieder bestuur dient uitgewerkt te worden. Het betreft een inventarisatie van de huidige toestand omtrent de informatieveiligheid binnen de ganse instelling. Eventuele aandachtspunten en/of probleemsituaties worden hierin aangehaald en indien mogelijk worden de nodige adviezen geformuleerd die deze problematische toestand kunnen verhelpen.

De beleidsverantwoordelijke instantie van de sociale zekerheidsinstelling dient vervolgens schriftelijk te formuleren, welke aanbevelingen uit het plan gerealiseerd zullen worden binnen een bepaalde termijn en welke ze niet haalbaar achten voor hun bestuur.

Daar niet ieder bestuur over dezelfde middelen beschikt, zullen misschien niet alle adviezen even haalbaar zijn. Maar, het bestuur dient zich in ieder geval te allen tijde bewust te zijn van wat er binnen hun instelling verbeterd kan worden en wat er eventueel dreigt fout te lopen.

Meer info :    zie de website van de POD Maatschappelijke Integratie en de website van VVSG.