De case
De gemeente Berkelland is een plattelandsgemeente met ongeveer 45.000 inwoners in het stroomgebied van de Berkel. Daarmee is zij de op twee na grootste gemeente in de Achterhoek. De IT-afdeling zorgt ervoor dat de digitale dienstverlening aan inwoners, ruim 500 medewerkers en het leer-/werkbedrijf goed blijft functioneren. Minstens zo belangrijk is dat deze dienstverlening veilig gebeurt. Daarom heeft de gemeente haar cybersecurity uitbesteed aan de experts van Tesorion. Nenad Vasiljevic, CISO bij de gemeenteBerkelland, vertelt waarom die keuze is gemaakt en wat dit in de praktijk betekent.
Brede digitale dienstverlening
Van online een afspraak maken voor een nieuw paspoort tot het aanvragen van een vergunning of het melden van problemen in de openbare ruimte: het digitale loket ondersteunt vrijwel alle diensten van de gemeente Berkelland. Nenad: “Binnen de gemeente hebben we veel verschillende gebruikers. Extern zijn dat onze inwoners. Intern gaat het om medewerkers, wethouders, portefeuillehouders, het college en facilitaire teams, bijvoorbeeld voor administratie en de behandeling van aanvragen en meldingen. Daarnaast ondersteunen we ook het sociaal werkbedrijf waar we als gemeente bij betrokken zijn. In de praktijk betekent dit een groot applicatielandschap, verdeeld over meerdere locaties en met een brede groep gebruikers.” De experts van het Tesorion Security Operations Center (T-SOC) helpen de gemeente om zicht en grip te houden op data en systemen, en om de integriteit van die data te waarborgen.
Grip en zicht op data
Databeveiliging is voor de gemeente essentieel. Door de toename van het aantal aanvallen en de grotere variatie in aanvalstechnieken werd de behoefte aan meer zicht op de data en de infrastructuur steeds groter. “Waar we vroeger vooral phishingaanvallen zagen, krijgen we nu ook vaker te maken met andere aanvalsvormen. Tegelijkertijd worden gebruikers digitaal vaardiger. Daardoor gaan zij soms zelf op zoek naar oplossingen buiten de door de gemeente aangeboden tooling om.”
“Voor ons is het daarom belangrijk om precies te weten wat we monitoren, waar we dat doen en waarom. Als we geen grip houden op onze data, bestaat het risico dat die data verspreid raakt over plekken waar we onvoldoende zicht op hebben. Dat is een onwenselijke situatie. Daarnaast stellen de Cyberbeveiligingswet (NIS2) en de BIO2 (Baseline Informatiebeveiliging Overheid 2) eisen waaraan we als gemeente moeten voldoen. Daarom werken we continu aan verdere versterking van onze cyberbeveiliging en aan het waarborgen van de integriteit van onze data.”
Duidelijk en transparant
Ruim twee jaar geleden startte de gemeente Berkelland de zoektocht naar een passende SOC/SIEM-oplossing. Via de Vereniging van Nederlandse Gemeenten (VNG) en een mini-competitie kwam Tesorion als winnaar naar voren. “Bij zo’n keuze spelen meerdere factoren mee. Technisch gezien waren de aangeboden oplossingen allemaal goed en bewezen. Voor ons maakte vooral de kwaliteit het verschil. De oplossing werd helder beschreven: geen complexe formuleringen, maar een doeltreffende uitleg in duidelijke taal. Ook de verzorgde documentatie en het overzichtelijke prijzenblad droegen bij aan het vertrouwen. Elk onderdeel werd specifiek toegelicht. Dat geeft duidelijkheid en transparantie. Daarnaast moeten organisaties ook cultureel bij elkaar passen. Dat is bij Tesorion zeker het geval.”
De experts van het T-SOC werken nauw samen met de gemeente. Omdat zij functioneren als verlengstuk van de interne IT-organisatie, zijn wederzijds begrip en vertrouwen belangrijk. De gemeente Berkelland werkt bovendien met meerdere beheerpartijen. Daarom is het essentieel om goed af te stemmen wie in welke situatie de regie neemt.
Vertrouwen is essentieel
Na de implementatiefase kregen medewerkers van de gemeente Berkelland toegang tot de dashboards. Ook is er regelmatig overleg over mogelijke incidenten, trends en verbeterpunten. “Voor onze medewerkers is het prettig dat zij niet meer de hele dag Azure-logging of logging van andere applicaties hoeven te bekijken om te beoordelen of iets mogelijk een incident is. Via de dashboards zien zij de meldingen die voor hen relevant zijn. Daarnaast denken de experts van het T-SOC mee bij vragen en geven zij advies. Cybersecurity uitbesteden draait om vertrouwen. Organisaties moeten naar elkaar toe groeien. Je geeft iets belangrijks uit handen, dus dat gevoel moet goed zijn.”
“De experts van Tesorion hebben laten zien dat zij zorgvuldig en alert werken. Daarom hebben we ervoor gekozen om hen automatisch te laten ingrijpen wanneer zij dat nodig achten.” Voor de gemeente Berkelland begint nu de volgende fase: het zetten van de volgende stap om de cybervolwassenheid nog verder te vergroten.
