VNG Realisatie heeft de veelgestelde vragen met betrekking tot ENSIA opgesomd op haar website. O.a. antwoord op vragen over het maken van een koppeling tussen de ENSIA-tool en softwareproducten en de vraag wat de rol van coördinator precies in houdt. Handig!
Is het mogelijk om een koppeling te maken tussen de ENSIA-tool en bestaande softwareproducten?
Momenteel is geen koppeling mogelijk tussen de ENSIA-tool en bestaande softwareproducten. Het is wel mogelijk om vanuit de ENSIA-tool een export te maken van de vragen naar een ISMS. Een import vanuit een ISMS naar de ENSIA-tool is echter vooralsnog niet mogelijk.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
: Een van de belangrijkste eisen uit de AVG is het afsluiten van een verwerkersovereenkomst wanneer je persoonsgegevens door een externe partij laat verwerken. In de praktijk gaat dat echter nog vaak mis. Verwerkersovereenkomsten zijn te vaag, onvolledig of sluiten niet aan op de werkelijkheid. In deze blog lees je de vijf meest voorkomende fouten én hoe je ze voorkomt.
Het is belangrijk om kwetsbaarheden niet ad hoc, maar structureel aan te pakken. Niet alleen binnen je eigen ICT-omgeving, maar ook daarbuiten. In deze blog leggen we uit wat kwetsbaarhedenbeheer is, waarom het zo belangrijk is en hoe je het goed organiseert.
Informatiebeveiliging en privacy zijn essentieel, vooral voor gemeenten die werken met gevoelige gegevens en kritieke processen. Risicobeheer, naleving van wetgeving en continue verbetering zijn hierbij onmisbaar. Naast IT- en security-experts speelt ook de interne auditafdeling een cruciale rol. Maar hoe zorg je dat audits meer zijn dan een vinklijstje en echt bijdragen aan verbeteringen? In deze blog delen we de belangrijkste stappen, uitdagingen en praktische tips.
