Skip to main content

Eenzaam maar niet alleen

Het beroep van de Chief Information Security Officer (CISO) staat nergens wettelijk beschreven, is niet verplicht en heeft geen beschermde status. Het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) onderzocht met een enquête hoe CISO’s binnen de overheid hun rol invullen en hoe zij en een aantal bestuurders tegen het vak aankijken. iBestuur sprak vier CISO’s over hun dagelijkse werkzaamheden en verantwoorde­lijkheden en hun wensen voor de toekomst. “Iedereen weet dat klikken op het verkeerde kan leiden tot phishing, malware en virussen.”

De CISO is gemiddeld 55 jaar oud, heeft decennia aan werkervaring bij bedrijfsleven of overheid, maar pas relatief kort in de huidige functie. Van de ondervraagden vervult 80 procent de rol korter dan 5 jaar, maar 60 procent heeft een verleden in informatiebeveiliging van 6 jaar of langer. Vrijwel iedereen heeft een aanvullende opleiding gevolgd op het gebied van informatiebeveiliging. Van alle ondervraagden rapporteert 68 procent aan een bestuurder of directeur. Steeds minder vaak valt de CISO onder de IT-afdeling of CIO (32 procent) en volgens de geïnterviewden is dat een uitstekende ontwikkeling.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom privacy voelt als een last
Voor veel mensen voelt privacy als gedoe. Weer een DPIA, nog een formulier, een vinkje hier, een verwerkersovereenkomst daar. In deze blog kijken we waarom privacy in de praktijk vaak als een last voelt. Maar belangrijker nog: wat je kunt doen om het wél werkbaar te maken. Want ja, het is extra werk. Maar het hoeft geen blok aan je been te zijn.
Informatiebeveiliging vraagt om gedragsverandering
Gedrag verandert niet door kennisoverdracht alleen. Het draait om de dagelijkse keuzes die medewerkers maken. Goede informatiebeveiliging vraagt daarom om gedragsverandering, en uiteindelijk om een cultuurverandering binnen de organisatie.
Waarom interne audits voor privacy leiden tot verbeteringen
Privacy staat hoog op de agenda bij gemeenten. In deze blog leggen we uit waarom interne audits zo belangrijk zijn en hoe je ze praktisch kunt inrichten.

Meer recente berichten

Volkswagen krijgt berisping voor schendingen privacy in dieselschandaal
Verder lezen
Cybercrimegroepen zelf gehackt: reden tot juichen?
Verder lezen
AI in HR: 5 compliance-risicos en de tips voor verantwoord gebruik
Verder lezen
Gemeenten en Rijk gaan hetzelfde cloudbeleid volgen
Verder lezen
Facebook en Instagram gebruikten spionagetrucje op Android-smartphones
Verder lezen
Cyberburgemeesters: weerbaarheid tegen cyberaanval komt onder druk
Verder lezen
Bescherm persoonsgegevens agrariers in Woo
Verder lezen
Overheden roepen demissionaire minister op tot snelle lancering Nederlandse Digitaliseringsstrategie
Verder lezen
Hoe digitale vrijheid er in 2025 uitziet: van betalingen tot platforms
Verder lezen
EU-wetgevingsmonitor staat live
Verder lezen