Nederland - Politie neemt extra maatregel beveiliging Youforce

Uit voorzorg heeft de korpsleiding besloten dat Youforce en VerzuimXpert via internet binnenkort alleen nog toegankelijk zijn voor medewerkers als zij beschikken over een dubbele inlogcode. Deze systemen voor het verwerken van personeelsgegevens draaien op servers buiten het politiedomein.

Veel grote bedrijven en organisaties hebben de verwerking van
personeelsgegevens uitbesteed aan de firma’s Raet (Youforce) en Emerion
(VerzuimXpert). Voor de komst van nationale politie op 1 januari 2013 verzorgde
Raet ook al de salarisverwerking van voormalige politiekorpsen. Bij het
afsluiten van de contracten heeft het nationale korps twee jaar geleden strikte
afspraken gemaakt over beveiligingsprocedures. Die voldeden volledig aan de
wensen en eisen van de politie. Een recente beveiligingsanalyse van deze
systemen heeft de kwaliteit ervan bevestigd. De wereld staat echter niet stil.
Het veilig maken en veilig houden van ICT-systemen en informatievoorziening is
bovendien altijd een continu proces.
In gesprek met experts
Het korps staat dan ook open voor voortschrijdend inzicht en is bereid om
zich zo flexibel mogelijk aan te passen aan de omstandigheden. Ook voor de
korpsleiding staat vanzelfsprekend voorop dat gegevens van politiemensen zoals
hun huisadressen en functies niet in verkeerde handen mogen vallen. Het gaat
verder om het veiligheidsgevoel van collega’s en hun thuisfront. Dat gevoel
weegt voor de korpsleiding zwaar mee bij de besluitvorming, ook al wijzen
objectieve analyses uit dat de veiligheid van deze gegevens niet in het geding
is of is geweest. De korpsleiding liet niet alleen een extra beveiligingsanalyse
uitvoeren, maar ging tevens in gesprek met onder meer een aantal digitale
politie-experts. Daarbij zijn verschillende opties besproken hoe de politie de
veiligheid van deze systemen nog verder kan verhogen en wat dat voor gevolgen
zou kunnen hebben.
Dubbele inlogcode
De politie heeft indertijd bewust gekozen om beide systemen langs twee
kanalen toegankelijk te maken voor haar medewerkers: via het politie-intranet en
via internet. Het korps wilde daarmee een flexibele selfservice bieden, zodat
politiepersoneel wanneer en waar dan ook toegang heeft tot Youforce en
VerzuimXpert. Tot nu toe konden alle medewerkers met één beveiligingscode via
internet inloggen. De korpsleiding heeft nu besloten om politiemedewerkers die
toegang wensen via internet te voorzien van een dubbele inlogcode.