Nasim Ahmadi is Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer. Samen met haar collega’s ontwikkelde zij het privacy governance, een van de eerste documenten waarin de rollen en verantwoordelijkheden omtrent het informatiebeveiligingsbeleid gedetailleerd staan omschreven. Waarom is die rolverdeling zo belangrijk, en is het mogelijk om functies te combineren? Drie vragen aan Nasim.
De Chief Information Security Officer (CISO) is hét spilfiguur als het gaat om de beveiliging van informatie binnen de gemeente. De CISO ondersteunt de directie en de managers met kennis over informatieveiligheid, zodat zij hun verantwoordelijkheden voor de veiligheid van de informatievoorziening kunnen invullen. Daarnaast is de CISO het gemeentebrede aanspreekpunt voor directie, management en medewerkers over het onderwerp informatieveiligheid. Ook fungeert de CISO als coördinator voor de organisatie brede planning- en controlcyclus op gebied van informatieveiligheid; het gaat dan om het vaststellen van het informatieveiligheids- en privacybeleid, dit vertalen naar doelen, het inrichten van verantwoordelijkheden en de evaluatie op basis waarvan nieuwe doelen worden gesteld. Een andere belangrijke taak van de CISO is het bevorderen van het beveiligingsbewustzijn in de organisatie. Bij de gemeente Amstelveen en Aalsmeer coördineert de CISO tevens het privacyteam (de werkzaamheden van de privacybeheerders en het domein privacybeheer).
Verder lezen bij de bronDeze versturen we 3-4x per jaar.
Onduidelijkheid over Google Analytics duurt voort: Complexe zaak | Verder lezen | |
Cisco legt pijnlijk probleem bloot door lekken in oudere routers te negeren | Verder lezen | |
Wat betekent NIS2 voor Nederlandse organisaties? | Verder lezen | |
Ministers van Financien EU: Digitale Euro moet privacy beschermen | Verder lezen | |
EC komt deze zomer met wetsvoorstel digitale euro | Verder lezen | |
Politiek wil mkb keurmerk voor cyber security leveranciers | Verder lezen | |
Kritiek op niet naleven securityregels overheidswebsites: geen rocketscience | Verder lezen | |
AP wordt landelijk coordinator algoritmetoezicht | Verder lezen | |
Studentengegevens mogen best in Amerikaanse cloud van kabinet | Verder lezen | |
NCSC mag security informatie breder delen | Verder lezen |
Copyright © 2014 - 2021 IB&P B.V.
algemene voorwaarden - privacyverklaring.
responsible disclosure - sitemap