Douchelokaal workshop crisiscommunicatie & informatiebeveiliging

2. Workshop
Crisiscommunicatie &
Informatiebeveiliging

3. (On)zichtbare incidenten
3

4. 4

5. 5

6. 6

7. 7

8. 8

9. 9

10. Incidentmanagementproces
• (Preventie)
• Identificatie
• Indamming
• Remediatie en herstel
• Evaluatie
10

11. Communiceren bij een incident?
• Persoonsgegevens op verkeerde plek
• Dienstverlening gemeente in het geding
• Grote financiële schade
• Risico’s van timing
11

12. Communiceren bij een incident (2)
1. Waarom (doelstelling)
2. Wie (de doelgroep)
3. Wat (de boodschap)
4. Waarmee (het middel)
5. Wanneer (timing)
12

13. Casus 1: Website gemeente beklad
• Op de website verschijnen berichten die de
gemeente daar niet zelf heeft geplaatst
• Ook staan er advertenties op verschillende
pagina’s
• Het afsprakenformulier bevat reclame voor
afslankpillen
13

14. Casus 2: Samenwerking met ketenpartners
• Er wordt door de gemeente samengewerkt
met 13 andere gemeenten, de politie, uwv en
de inspectie szw
• O.a. bijzondere persoonsgegevens, maar ook
observatieverslagen etc.
• Hiervoor wordt een soort dropbox-achtige
dienst gebruikt, die ook nog eens met een
eenmalig in te voeren wachtwoord op een
telefoon te gebruiken is.
• Dit is in strijd met de wbp
14

15. Casus 3: Verkeerd geadresseerde mail
• Mail met bijlage bevat cliënten uit het
jeugddomein
• Per ongeluk verstuurd naar een van de
cliënten
15

16. Casus 4: Gegevens in de krant
• Medewerker van een voormalig leverancier
heeft laptop verloren met WOZ-gegevens
(inclusief bijzondere persoonsgegevens) van
meerdere gemeenten
• De vinder heeft de laptop ingeleverd bij de
krant
• De krant plaatst morgen een artikel en vraagt
u om een reactie
16

17. Opdracht 1: Leef je in
• Wat zijn de eerste twee vragen die bij je
opkomen
– Als wethouder / burgemeester
– Als inwoner
– Als pers / lokaal dagblad
– Als informatiebeveiligingsfunctionaris
17

18. Opdracht 2: communiceer (of niet?)
• Wel of niet communiceren?
– Wat zijn de gevolgen van de keuze?
– Wat / wie heeft u nodig om een woordvoeringslijn
op te stellen?
18

19. 19

20. 20

21. Woordvoering & Voorlichting (1)
• Neem de tijd en geef serieus aandacht aan de
vragen van journalisten
• Vraag voordat u contact heeft met de media
aan de specialisten in uw organisatie hoe het
precies zit.
– Vraag vooral om het in jip-en-janneke-taal uit te
leggen
– Vraag naar de realistische risico’s (kans en de
impact) – zoek uit wat u kunt doen om de gevolgen
voor betrokkenen zoveel mogelijk te beperken
– Vraag een controle op de feiten indien er al een
concept-artikel is
21

22. Woordvoering & Voorlichting (2)
• Wees open en transparant waar dat kan en
vooral waar men ook op een andere manier
aan de informatie kan komen
• Vermijd aantallen en data wanneer deze niet
strikt noodzakelijk zijn
• Vermijd waardeoordelen over situaties – zeg
nooit dat het wel meevalt
• Blijf bij de feiten die verband houden met het
specifieke incident
22

23. Woordvoering & Voorlichting (3)
• Kijk waar uw invloed heeft op het vervolg: het
is onzeker of gegevens misbruikt zullen
worden maar u kunt er als organisatie wel van
alles aan doen om de gevolgen te beperken
• Maak het incident niet groter door het in
verband te brengen met iets anders / groters
• Vraag bij waardeoordelen van de ander zo
mogelijk door (wat bedoelt u daar precies
mee, waar baseert u dat op, wie vindt dat,
waaruit blijkt dat)?
23

24. 24

25. 25