Uw gemeente heeft een informatiebeveiligingsbeleid. Waarschijnlijk een CISO. Misschien een recent BIO-assessment. En toch: de meeste incidenten bij gemeenten zijn niet het gevolg van een technisch lek — maar van een medewerker die een uitzondering maakte. Die iemand binnenliet. Die op een link klikte. Die onder druk besliste.
82% van alle gedocumenteerde inlichtingenoperaties richt zich op mensen, niet op systemen. Niet omdat systemen goed beveiligd zijn — maar omdat mensen beïnvloedbaar zijn. Altijd. Op een slechte dag. Onder tijdsdruk. Als het verhaal geloofwaardig klinkt.
Dat is de kwetsbaarheid die geen IT-audit test. Die geen firewall dicht. En die, als het misgaat, uw gemeente op de voorpagina zet.