De informatievoorziening kan de vertrouwelijkheid, beschikbaarheid en integriteit van informatie onvoldoende borgen.
NB: De operationele techniek voor bediening en elektronische aansturing van mechanische en/of industriële objecten (zoals bruggen, pompen, gemalen, verkeersinstallaties) is op dit moment belegd bij DBI en maakt nog geen onderdeel uit van deze paragraaf.

Mogelijke oorzaken voor risico’s in de informatievoorziening zijn:

• Onvoldoende waarborgen in de processen (binnen en buiten de afdeling I&A)
• Technische tekortkomingen in de ICT-infrastructuur en informatiesystemen
• Kwetsbaarheid voor cybersecurity-incidenten
• Onvoldoende aandacht van medewerkers

De dienstverlening kan stilvallen, maar ook de bescherming van persoonsgegevens loopt gevaar. Gevolgen van het gebruik van onjuiste informatie kan leiden tot verkeerde besluitvorming.
Onvoldoende informatiebescherming kan leiden tot financiële- en reputatieschade, schade aan bedrijfseconomisch belang.

Binnen de provincie wordt steeds meer datagedreven gewerkt. Dit betekent dat besluiten op data worden gebaseerd en daarmee is betrouwbare informatie cruciaal voor het functioneren van onze organisatie. Onze bedrijfsvoering kan substantieel geschaad worden als knelpunten optreden in de informatievoorziening of informatiebescherming. GS en PS worden periodiek vertrouwelijk geïnformeerd over (optredende) risico’s met betrekking tot informatieveiligheid.

• Regelmatig onderzoeken uitvoeren en ethische hackers inzetten.
• Risicomanagement binnen de operationele processen van de afdeling I&A.
• Regelmatig risicoanalyses-uitvoeren op de bedrijfsprocessen. Risicobeheersing organiseren en uitvoeren.
• Communicatie en bewustwording (ook een risicobeperkende maatregel) op het gebied van informatieveiligheid en privacy heeft inmiddels een continu karakter.

Door de afdeling Informatisering en Automatisering worden vanuit technisch oogpunt al vele maatregelen getroffen om geconstateerde technische risico’s te beheersen. Op het organisatorische -, bedrijfsproces en gebruikersvlak wordt nu een stap gezet om risico’s vanuit deze benadering te beheersen. Deze maatregelen maken onderdeel uit van een integraal pakket aan maatregelen op het gebied van informatieveiligheid conform ISO27001 norm en de Baseline informatiebeveiliging overheid. In 2019 zijn geen materiële risico’s opgetreden op het vlak van informatieveiligheid.