Netwerkbijeenkomsten informatieveiligheid
Ben jij controller, CISO of FG? Pepperflow organiseert samen met haar partner SEP diverse netwerkbijeenkomsten over informatieveiligheid bij de (lokale) overheid.
Zoals u wellicht vernomen hebt, heeft Pepperflow een module Informatieveiligheid (ISMS-GRC tool) ontwikkeld. Deze module is los te gebruiken en biedt tevens de mogelijkheid om te integreren met de module planning & control van Pepperflow.
Het inbedden van het informatieveiligheidsbeleid in uw planning & controlcyclus is conform de voorschriften van het Rijk én is exact wat Pepperflow doet.
De BIG (Baseline Informatiebeveiliging Gemeenten) meldt daarover het volgende:
“Het is noodzakelijk dat ontbrekende beveiligingsmaatregelen die veel tijd kosten of kostbaar zijn planmatig worden ingevoerd. Maak een plan om te komen tot implementatie van deze Tactische Baseline en stuur op de voortgang. Daarbij horen goede rapportages van de verantwoordelijken die benoemd zijn om specifieke maatregelen in te voeren. Dit proces kan ondersteund worden door een InformationSecurity Management System (ISMS) dat onder andere als doel heeft het continue beoordelen welke beveiligingsmaatregelen passend zijn en indien nodig bij te stellen…Door de beheersing van deze planning op te nemen in de planning- en controlcyclus en hierover door de organisatieonderdelen verantwoording af te laten leggen door reguliere voortgangsrapportages, wordt beveiliging zowel bestuurlijk als ambtelijk in de organisatie te geborgd. (…..) Aansluiting bij een dergelijke cyclus hierbij voorkomt dat informatiebeveiliging als een eigenstandig onderwerp wordt behandeld en daardoor laag geprioriteerd wordt. Over het functioneren van de informatiebeveiliging, de kwaliteitscirkel, wordt conform de planning- en controlcyclus binnen de gemeente en richting B&W verantwoording afgelegd door het management.”
(bron: Baseline Informatieveiligheid Gemeenten, hoofdstuk 3.4 pagina 16). De BIO, die volgend jaar haar intrede doet, zal de nadruk op planning & control verder versterken.
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Belang van data ethiek en privacy in de digitale wereld | Verder lezen | |
Governance artikel in wetsvoorstel NIS2 geeft bestuurder te veel ruimte | Verder lezen | |
Cybersecurity vaak te laat in beeld: tips voor een fundamentele aanpak | Verder lezen | |
Britse toezichthouder roept publiek op om privacybeleid apps te lezen | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Nederlandse bedrijven richten zich op quick wins bij implementatie NIS2 | Verder lezen | |
Mogelijk steviger toezicht op cybersecurity gemeentelijke websites | Verder lezen | |
Slimme camera s geven ouderenzorg privacy | Verder lezen | |
Ook AIVD kijkt kritisch naar AWS cloudverhuizingsplan van SIDN | Verder lezen | |
Bestuurders moeten verantwoordelijkheid nemen voor cybersecurity | Verder lezen |