Hoe iBewust zijn medewerkers van Nederlandse gemeenten? Een methodiek om kennis, houding en gedrag op het gebied van informatiebeveiliging bij medewerkers van Nederlandse gemeenten te meten

摘要

Informatie is de grondstof voor de gemeentelijke bedrijfsvoering. Medewerkers spelen een belangrijke rol in het beschermen van deze informatie. Vanuit het Rijk wordt gestuurd om informatieveiligheid bij gemeenten naar een hoger niveau te tillen door onder andere structureel aan security awareness te werken. Wat is security awareness en hoe maak je die meetbaar? Dit is belangrijk om een effectief security awareness-programma op te stellen. Met het meten van security awareness worden kennis, houding en gedrag op securitygebied gemeten. Via deze meting kan de discrepantie inzichtelijk worden tussen het kennisniveau en het gedrag dat men vertoont. Als een medewerker specifieke kennis bezit (conform beleid) maar ander gedrag vertoont, dan kunnen vraagtekens worden gezet bij de effectiviteit van het beleid. Door deze discrepantie vervolgens te onderzoeken en het beleid te optimaliseren, is het mogelijk om informatieveiligheid naar een hoger plan te tillen. Om deze stap te zetten, is het voor gemeenten eerst noodzakelijk om te weten hoe security awareness kan worden gemeten. Hiervoor zijn weinig methodieken beschikbaar. In het onderzoek is op basis van bestaande methodieken een gemeente-eigen methodiek ontwikkeld voor het meten van security awareness. Deze is gemeente-eigen gemaakt door gebruik te maken van de campagne iBewustzijn Overheid. Deze methodiek is vervolgens gevalideerd door deskundigen in het vakgebied en door een groep medewerkers die een dwarsdoorsnede vormen van een gemiddelde gemeentelijke organisatie.