Skip to main content

Rolverdeling informatiebeveiliging gemeenten

Nasim Ahmadi is Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer. Samen met haar collega’s ontwikkelde zij het privacy governance, een van de eerste documenten waarin de rollen en verantwoordelijkheden omtrent het informatiebeveiligingsbeleid gedetailleerd staan omschreven. Waarom is die rolverdeling zo belangrijk, en is het mogelijk om functies te combineren? Drie vragen aan Nasim.

Wat zijn de belangrijkste verschillen tussen de functionaris voor de gegevensbescherming en de Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer?

De Chief Information Security Officer (CISO) is hét spilfiguur als het gaat om de beveiliging van informatie binnen de gemeente. De CISO ondersteunt de directie en de managers met kennis over informatieveiligheid, zodat zij hun verantwoordelijkheden voor de veiligheid van de informatievoorziening kunnen invullen. Daarnaast is de CISO het gemeentebrede aanspreekpunt voor directie, management en medewerkers over het onderwerp informatieveiligheid. Ook fungeert de CISO als coördinator voor de organisatie brede planning- en controlcyclus op gebied van informatieveiligheid; het gaat dan om het vaststellen van het informatieveiligheids- en privacybeleid, dit vertalen naar doelen, het inrichten van verantwoordelijkheden en de evaluatie op basis waarvan nieuwe doelen worden gesteld. Een andere belangrijke taak van de CISO is het bevorderen van het beveiligingsbewustzijn in de organisatie. Bij de gemeente Amstelveen en Aalsmeer coördineert de CISO tevens het privacyteam (de werkzaamheden van de privacybeheerders en het domein privacybeheer).

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

In 5 stappen naar een succesvolle GAP-analyse van de BIO
: Een GAP-analyse geeft snel inzicht in hoeverre jouw gemeente voldoet aan de normen van de BIO. Het laat zien wat al goed geregeld is en waar nog verbeteringen nodig zijn. Maar hoe voer je een GAP-analyse effectief uit? In deze blog ontdek je het aan de hand van een praktisch stappenplan.
Wat is ethisch hacken en waarom is het belangrijk?
Stel je voor dat je een inbreker bent, maar dan eentje met goede bedoelingen. Je zoekt naar zwakke plekken in een huis om de eigenaar te waarschuwen, zodat hij ze kan repareren. Dat is precies wat ethical hackers doen, maar dan met computers en netwerken. In deze blog neem ik je mee in hun wereld.
Applicatiebeheer en de AVG: wat moet je weten?
Als applicatiebeheerder beheer je alle applicaties waarin persoonsgegevens worden verwerkt binnen de gemeente. Maar hoe zorg je dat deze applicaties voldoen aan de vereisten van de AVG?

Meer recente berichten

Dit is waarom NIS2 het moment is om uw storage oplossingen te herzien
Verder lezen
CISO s spelen steeds grotere rol in bestuurskamer
Verder lezen
AP bezorgd over gezichtsherkenning aan balie
Verder lezen
Privacybudgetten dalen in 2025
Verder lezen
Gegevensinbreuk bij Volkswagen bewijst dat regelgevingskader NIS2 nodig is
Verder lezen
Europese Commissie komt met actieplan cyberveiligheid ziekenhuizen
Verder lezen
Europese AI act: nieuwe plichten voor gemeenten
Verder lezen
Datalek kostte in 2024 gemiddeld 4,88 miljoen dollar
Verder lezen
Cybersecurity 2025 in 10 voorspellingen
Verder lezen
Cyber resilient storage is integraal onderdeel van data security
Verder lezen