10 bestuurlijke principes voor IB
Informatiebeveiliging wordt met de BIO ook meer de zaak van de bestuurder. Daarom heeft VNG in dit bericht aandacht gegeven aan de 10 bestuurlijke principes voor informatiebeveiliging, waaronder ”het bestuur controleert en evalueert” en ”risicomanagement is onderdeel van de besluitvorming”.
De 10 bestuurlijke principes voor informatiebeveiliging:
- Bestuurders bevorderen een veilige cultuur
- Informatiebeveiliging is van iedereen
- Informatiebeveiliging is risicomanagement
- Risicomanagement is onderdeel van de besluitvorming
- Informatiebeveiliging behoeft ook aandacht in (keten)samenwerking
- Informatiebeveiliging is een proces
- Informatiebeveiliging kost geld
- Onzekerheid dient te worden ingecalculeerd
- Verbetering komt voort uit leren en ervaring
- Het bestuur controleert en evalueert
Laatste berichten van IB&P (alles zien)
- De EU moet zichzelf boete geven: houdt zich niet aan eigen privacyregels - 17 januari 2025
- Nederlandse hackers vinden kwetsbaarheden in VPN server SonicWall - 17 januari 2025
- 2025 brengt nieuwe cyberdreigingen met zich mee - 16 januari 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Het handboek voor informatiebewustzijn bij de lokale overheid.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Wat is ethisch hacken en waarom is het belangrijk?
Stel je voor dat je een inbreker bent, maar dan eentje met goede bedoelingen. Je zoekt naar zwakke plekken in een huis om de eigenaar te waarschuwen, zodat hij ze kan repareren. Dat is precies wat ethical hackers doen, maar dan met computers en netwerken. In deze blog neem ik je mee in hun wereld.
Applicatiebeheer en de AVG: wat moet je weten?
Als applicatiebeheerder beheer je alle applicaties waarin persoonsgegevens worden verwerkt binnen de gemeente. Maar hoe zorg je dat deze applicaties voldoen aan de vereisten van de AVG?
Van code naar vertrouwen: bouw het veilig
Software is overal. Maar hoe zit het eigenlijk met de veiligheid van software? Is de software bestand tegen hackers, datalekken en technische verstoringen?
Meer recente berichten
De EU moet zichzelf boete geven: houdt zich niet aan eigen privacyregels | Verder lezen | |
Nederlandse hackers vinden kwetsbaarheden in VPN server SonicWall | Verder lezen | |
2025 brengt nieuwe cyberdreigingen met zich mee | Verder lezen | |
Achterstallig onderhoud in database van politie is ernstige overtreding van privacywetgeving | Verder lezen | |
Europese privacywaakhond: bekijk per geval of een ai model anoniem is | Verder lezen | |
cybersecurity in 2024: trends, uitdagingen en oplossingen | Verder lezen | |
De Cyber Resilience Act is sinds 10 december in werking | Verder lezen | |
Autoriteit Persoonsgegevens kritisch op privacy aspecten in wetsvoorstel financieel toezicht | Verder lezen | |
Amsterdam zet niet meer in op slimme verkeerslichten wegens privacywetgeving | Verder lezen | |
Cybersecuritybedrijven zien AI cyberaanvallen als trend voor 2025 | Verder lezen |