Vragen naar: Lydie Vandoorne E-mail: [email protected] Tel : 02 508 85.36: I Fax : 02 508 86 10 Url : www.mi-is.be Mevrouwen de Voorzitsters, Mijne Heren de Voorzitters, Mevrouwen en mijn Heren de veiligheidsadviseurs, Dienst uw brief van Juridisch en Beleidsondersteunend Advies uw kenmerk ons kenmerk datum Bijlage(n) 6439 Betreft: Omzendbrief betreffende de opleiding veiligheidsadviseur van het secundair netwerk van de Programmatorische Federale Overheidsdienst Maatschappelijke Integratie Mevrouw de Voorzitster, Mijnheer de Voorzitter, Mevrouw de veiligheidsadviseur, Meneer de veiligheidsadviseur, Om de taak van de veiligheidsadviseurs van zijn secundair netwerk te vergemakkelijken, heeft de POD MI voor hen een jaarlijkse opleiding voorzien. Hierdoor kunnen ze hun kennis op de gebieden die verband houden met de uitoefening van hun functie uitbreiden en bijwerken. - Iedere instelling die deel uitmaakt van het secundair netwerk van de POD MI moet immers wettelijk een dienst belast met informatieveiligheid oprichten en een adviseur voor informatieveiligheid en bescherming van de persoonlijke levenssfeer aan tellen, behalve indien ze geniet van de uitzondering voorzien in artikel 24, tweede lid, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid. Deze veiligheidsadviseurs moeten wettelijk de nodige kennis hebben over de informaticastructuur van hun instelling en informatieveiligheid. Ze moeten ook deze bekwaamheden op peil houden. De directie van het OCMW moet ervoor zorgen dat de aangestelde veiligheidsadviseur een voldoende opleiding heeft, dat hij over de nodige tijd beschikt voor het vervullen van de veiligheidstaken en dat hij geen activiteiten uitoefent die onverenigbaar zijn met de functie van veiligheidsadviseur. 2. De opleiding die door de POD MI wordt georganiseerd beoogt dus voornamelijk een vlottere toegang tot duidelijke, nauwkeurige en bijgewerkte informatie over de materies die verband houden met het vervullen van de opdrachten van veiligheidsadviseur. Ze zal tevens iedere veiligheidsadviseur de nodige instrumenten kunnen bezorgen om zijn functie te vervullen, en zal het niveau van de kennis op hetzelfde peil brengen door iedereen de mogelijkheid te geven te beschikken over dezelfde gemeenschappelijke kennis . Ze geldt tevens als verplichting opgelegd bij de minimale veiligheidsnormen die de sociale instellingen moeten naleven voor een (blijvende) toegang tot het netwerk van de KSZ. Het gaat om de verplichting voor de instellingen die een secundair netwerk beheren om ten minste één keer per semester relevante informatie met hun secundair netwerk uit te wisselen. Deze opleiding is dus specifiek toegespitst op de behoeften eigen aan de functie van veiligheidsadviseur. 1) Wettelijke basis De verplichtingen die iedere instelling van het secundair netwerk van de POD MI moet nakomen wat betreft het oprichten van een dienst belast met informatieveiligheid en het aanstellen van een veiligheidsadviseur zijn vervat in de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, aangevuld met het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid. Deze informatieveiligheidsdienst heeft een adviserende, stimulerende, documenterende en controlerende opdracht (art. 3 van voormeld KB van 12 augustus 1993). Deze informatieveiligheid dient dus een gedegen kennis te bezitten van de informatica-omgeving van de instelling en van de informatieveiligheid; hij dient deze kennis permanent op peil te houden (art. 6 van het KB van 12 augustus 1993). Deze dienst moet daarnaast een jaarverslag ten behoeve van de verantwoordelijke voor het dagelijks bestuur van de instelling opmaken. Dit verslag moet ook een overzicht van de gevolgde en de voorziene nog te volgen opleidingen geven (art. 8 van het KB van 12 augustus 1983). De socialezekerheidsinstellingen moeten zich tevens houden aan de minimale veiligheidsnormen die de socialezekerheidsinstellingen moeten naleven voor een aansluiting op het netwerk van de KSZ, indien ze toegang willen hebben tot het netwerk van de KSZ en deze toegang willen behouden. Het is dus van essentieel belang dat de veiligheidsadviseurs daarover ingelicht worden. 2) Inhoud van de opleiding Op basis van deze wettelijke bepalingen voorziet de POD MI in een jaarlijkse opleiding voor alle informatieveiligheidsadviseurs van zijn secundair netwerk. 3. Deze opleiding heeft tot doel de informatieveiligheidsadviseurs de mogelijkheid te geven kennis op te doen of ze uit te breiden op de volgende gebieden die verband houden met de uitoefening van hun functie: - de wettelijke normen en de evolutie ervan, de veiligheidsnormen en de wijzigingen ervan, de constant evoluerende technologische ontwikkelingen, de wijzigingen wat betreft de toegang tot de verschillende federale omgevingen en de na te leven formaliteiten. Deze opleiding zal ieder jaar plaatshebben tijdens een opleidingsdag van ten minste 6 uur. Deze opleidingsdagen zullen worden georganiseerd en samen plaatsvinden op basis van geografische criteria. 3) Inschrijvingsvoorwaarden De informatieveiligheidsadviseurs van het secundair netwerk van de POD MI zullen ingelicht worden over de datum en de plaats van de opleiding ten minste 15 werkdagen op voorhand. Deze opleiding zal worden gegeven ofwel door de POD MI zelf, ofwel door een instelling erkend door de POD MI of de Kruispuntbank van de sociale zekerheid. 4) Inwerkingtreding Deze omzendbrief is van toepassing vanaf 1 januari 2009. Hoogachtend, Voor de Minister van Maatschappelijke Integratie: De Voorzitter, J. Van Geertsom