Netwerkbijeenkomsten informatieveiligheid
Ben jij controller, CISO of FG? Pepperflow organiseert samen met haar partner SEP diverse netwerkbijeenkomsten over informatieveiligheid bij de (lokale) overheid.
Zoals u wellicht vernomen hebt, heeft Pepperflow een module Informatieveiligheid (ISMS-GRC tool) ontwikkeld. Deze module is los te gebruiken en biedt tevens de mogelijkheid om te integreren met de module planning & control van Pepperflow.
Het inbedden van het informatieveiligheidsbeleid in uw planning & controlcyclus is conform de voorschriften van het Rijk én is exact wat Pepperflow doet.
De BIG (Baseline Informatiebeveiliging Gemeenten) meldt daarover het volgende:
“Het is noodzakelijk dat ontbrekende beveiligingsmaatregelen die veel tijd kosten of kostbaar zijn planmatig worden ingevoerd. Maak een plan om te komen tot implementatie van deze Tactische Baseline en stuur op de voortgang. Daarbij horen goede rapportages van de verantwoordelijken die benoemd zijn om specifieke maatregelen in te voeren. Dit proces kan ondersteund worden door een InformationSecurity Management System (ISMS) dat onder andere als doel heeft het continue beoordelen welke beveiligingsmaatregelen passend zijn en indien nodig bij te stellen…Door de beheersing van deze planning op te nemen in de planning- en controlcyclus en hierover door de organisatieonderdelen verantwoording af te laten leggen door reguliere voortgangsrapportages, wordt beveiliging zowel bestuurlijk als ambtelijk in de organisatie te geborgd. (…..) Aansluiting bij een dergelijke cyclus hierbij voorkomt dat informatiebeveiliging als een eigenstandig onderwerp wordt behandeld en daardoor laag geprioriteerd wordt. Over het functioneren van de informatiebeveiliging, de kwaliteitscirkel, wordt conform de planning- en controlcyclus binnen de gemeente en richting B&W verantwoording afgelegd door het management.”
(bron: Baseline Informatieveiligheid Gemeenten, hoofdstuk 3.4 pagina 16). De BIO, die volgend jaar haar intrede doet, zal de nadruk op planning & control verder versterken.
- Handhavers Dijk en Waard uitgerust met bodycams en handboeien. Mensen gedragen zich bewuster als ze weten dat ze gefilmd worden - 28 maart 2024
- Franse privacytoezichthouder geeft AVG boetes voor SHA 1 en TLS 1.0 gebruik - 27 maart 2024
- NIS2 Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet - 27 maart 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Handhavers Dijk en Waard uitgerust met bodycams en handboeien. Mensen gedragen zich bewuster als ze weten dat ze gefilmd worden | Verder lezen | |
Franse privacytoezichthouder geeft AVG boetes voor SHA 1 en TLS 1.0 gebruik | Verder lezen | |
NIS2 Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet | Verder lezen | |
Bedrijven in industrie en handel vaker slachtoffer ransomware | Verder lezen | |
Aparte wet nodig voor gezichtsherkenning | Verder lezen | |
Norea: gepokt en gemazeld in it audits en privacy | Verder lezen | |
LockBit keert terug met bijgewerkte encryptors en nieuwe servers | Verder lezen | |
Russische hackers leggen Belgische overheidswebsites tijdlang plat | Verder lezen | |
Privacy First: stop vastleggen reisbewegingen door politie | Verder lezen | |
Overheid vraagt op meer dan 100 manieren toestemming voor volgcookies | Verder lezen |