Het Utrechts Archief staat bij velen voornamelijk bekend om haar exposities en rondleidingen, maar ook toezicht houden hoort hierbij. Kaj van Vliet en Joost van Koutrik vertelden aan Toezine over hun rol als toezichthouder op het informatiebeheer van tien lokale organisaties.
Van Vliet: “Overheden produceren continu nieuwe informatie. Denk aan verordeningen of notulen van raadsvergaderingen. Wij zien erop toe dat daar op de juiste manier mee wordt omgesprongen. De regels staan in de Archiefwet 1995 beschreven. We leggen praktijksituaties naast die wet. Hoe lang moet deze informatie worden bewaard? Gaat een organisatie op een zinnige en efficiënte manier om met privacy en de beveiliging van informatie?”
Van Vliet: “De basis is een integrale nulmeting. Daarbij lichten we een hele organisatie door op rechtmatigheid, doelmatigheid en doeltreffendheid van het informatiebeheer. Daarnaast voeren we bijvoorbeeld thema-inspecties en follow-ups uit. Bij een thema-inspectie onderzoeken we het informatiebeheer binnen een specifiek onderwerp, zoals een ICT-applicatie. Een follow-up vindt plaats na een nulmeting of thema-inspectie. Hoe heeft een organisatie onze aanbevelingen opgevolgd?”
Verder lezen bij de bronDeze versturen we 3-4x per jaar.
NCSC helpt met centraal securitymeldpunt: security.txt | Verder lezen | |
Kwart organisaties handelt inzageverzoeken niet goed af | Verder lezen | |
Passend beveiligen, hoe doe je dat? | Verder lezen | |
Deze lessen leerde Ticketcounter na datalek en afpersing | Verder lezen | |
NCSC ontvouwt plannen voor 2023 | Verder lezen | |
WODC onderzoek: overheden blijven privacywetgeving overtreden | Verder lezen | |
Dataprivacy is geen ICT feestje: weet waarom je het doet en zoek de juiste mensen erbij | Verder lezen | |
Recordjaar voor cryptohackers die enkele miljarden aan dollars stelen | Verder lezen | |
Na een jaar oorlog in Oekraine trekt het NCSC vier belangrijke cybersecuritylessen | Verder lezen | |
Utrecht doet aangifte van niet bezorgde stempassen | Verder lezen |
Copyright © 2014 - 2021 IB&P B.V.
algemene voorwaarden - privacyverklaring.
responsible disclosure - sitemap