Skip to main content

Gegevensbescherming versus informatiebeveiliging

Sinds de komst van de AVG hebben cybersecurityexperts er een extra uitdaging bij, namelijk het beveiligen van persoonsgegevens. De valkuil voor hen is dat zij, door onvoldoende kennis van de AVG, denken dat dat het enige is wat gegevensbescherming inhoudt. Echter, het beveiligen van gegevens is slechts 1 van de 99 artikelen uit de AVG.

Ik hoor ook regelmatig geluiden over de FG die half op de stoel van de CISO gaat zitten, omdat hij/zij zich geroepen voelt om een inhoudelijke mening of reactie te geven over artikel 32. Echter, het feit dat de AVG een artikel bevat over informatiebeveiliging, maakt dat niet automatisch een verantwoordelijkheid van de FG.

Een belangrijke overeenkomst tussen gegevensbescherming en informatiebeveiliging is dat binnen beide vakgebieden gekeken wordt naar risico’s. Een belangrijk verschil daarbij is dat het bij informatiebeveiliging gaat om risico’s voor jezelf (de organisatie) en bij gegevensbescherming over risico’s voor anderen (de betrokkenen). Ja, het niet voldoen aan de AVG levert ook een risico voor de organisatie op, namelijk een boete, maar dat is wel een verkeerde manier van omgaan met de AVG. Het feitelijke risico ligt namelijk nog steeds bij de betrokkenen en het is een risico waarbij, in tegenstelling tot bij informatiebeveiliging, je geen afweging kan maken over de acceptatie ervan. Er is geen andere keuze dan het risico zoveel mogelijk weg te nemen.

Een belangrijk verschil tussen de twee vakgebieden is de achterliggende reden om maatregelen aan de slag te gaan. Ondernemen is risiconemen. Soms is het noodzakelijk om bepaalde risico’s te nemen om een markt te kunnen veroveren of om de concurrent voor te kunnen blijven. Ook kent een goede beveiliging meerdere mogelijke aanpakken, waarbij de juiste aanpak mede afhankelijk is van de bedrijfscultuur. Goede informatiebeveiliging heeft daarom een risicoafweging en maatwerk als basis voor een aanpak. Het laten inzien van de risico’s is vaak genoeg nog wel een uitdaging. De hele digitale wereld met al haar dreigingen is niet voor iedereen goed te begrijpen. Wat betreft privacy is het anders. De AVG is een wet. En of je privacy en de AVG goed begrijpt of niet, eraan voldoen is geen keuze.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

BCM-routekaart voor gemeenten
Met een goed geïmplementeerd BCM-systeem ben je als organisatie beter voorbereid, waardoor je sneller en effectiever kunt reageren op verstoringen.
Inzicht in je risico’s: onmisbaar voor elke gemeente
In de digitale wereld is het beschermen van informatie en het beheren van risico’s cruciaal, ook voor gemeenten. Waarom dit belangrijk is en hoe je dit aanpakt, lees je in deze blog.
Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.

Meer recente berichten

Software engineer krijgt taakstraf voor hack Mysteryland
Verder lezen
Nieuwe it wetgeving staat centraal op Cybersec Europe
Verder lezen
CompTIA meet verandering in cybersecurity aanpak in de Benelux
Verder lezen
150 duizend cv s op straat bij datalek UWV
Verder lezen
QR code op ID kaart of rijbewijs scannen, mag een pakketpunt dat wel doen?
Verder lezen
NSA slaat alarm over risico s van AI voor cybersecurity
Verder lezen
Het gebruik van AI als hacktool is overhyped
Verder lezen
Implementatie CER richtlijn: wat betekent dit voor de zorg?
Verder lezen
Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie
Verder lezen
Personeel vormt grootste obstakel Nederlandse bedrijven NIS2 implementatie
Verder lezen