Met deze factsheet penetratietesten krijg je een samenvatting in handen van de handreiking pentesten. Deze biedt gemeenten een handvat bij het opzetten van een penetratietest. Het document is opgesteld door de IBD.
Om bij een pentest tot een goed resultaat te komen zullen verschillende zaken bepaald moeten worden: de scope, de opdracht en de communicatie. Zonder duidelijk plan en een definitie van de doelstellingen draagt een pentest mogelijk niet bij aan een planmatige en risicogestuurde aanpak van informatiebeveiliging. Een pentest is onderdeel van een groter proces om periodiek de risico’s tegen het licht te houden en kwetsbaarheden in kaart te brengen.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
