De taken van de CISO worden er vaak nog even bij gedaan en de CISO heeft voortaan geen aanzien of mandaat. Op het Heliview congres begin dit jaar werd de rol van de CISO verder besproken.
Nog los van de CISO zelf verschilt ook de cybersecurityvolwassenheid enorm per organisatie. Vanuit haar rol in de Cybersecurity Raad – de adviesraad voor de Nederlandse regering – spreekt Van den Berg met heel veel organisaties over dit onderwerp. “Het ene bedrijf is heel relaxed omdat ze alles op orde hebben, maar de andere CEO of burgemeester zie ik met de ogen knipperen… ‘Uh, cyberwat? En moet ik daar dan ook wat mee?’”
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
: Een van de belangrijkste eisen uit de AVG is het afsluiten van een verwerkersovereenkomst wanneer je persoonsgegevens door een externe partij laat verwerken. In de praktijk gaat dat echter nog vaak mis. Verwerkersovereenkomsten zijn te vaag, onvolledig of sluiten niet aan op de werkelijkheid. In deze blog lees je de vijf meest voorkomende fouten én hoe je ze voorkomt.
Het is belangrijk om kwetsbaarheden niet ad hoc, maar structureel aan te pakken. Niet alleen binnen je eigen ICT-omgeving, maar ook daarbuiten. In deze blog leggen we uit wat kwetsbaarhedenbeheer is, waarom het zo belangrijk is en hoe je het goed organiseert.
Informatiebeveiliging en privacy zijn essentieel, vooral voor gemeenten die werken met gevoelige gegevens en kritieke processen. Risicobeheer, naleving van wetgeving en continue verbetering zijn hierbij onmisbaar. Naast IT- en security-experts speelt ook de interne auditafdeling een cruciale rol. Maar hoe zorg je dat audits meer zijn dan een vinklijstje en echt bijdragen aan verbeteringen? In deze blog delen we de belangrijkste stappen, uitdagingen en praktische tips.
