Grote kans dat u nu denkt: weer een opiniestuk over IT-projecten bij de overheid. Want de term ‘agile’ veroorzaakt vaak die reactie.
Maar die directe associatie met IT doet geen recht aan de agile-methodiek. Agile is een werkwijze, voortgekomen uit de ‘theory of constraints’, ontwikkeld in de jaren tachtig voor industriële processen. De essentie: bij complexe processen zijn er altijd knelpunten te vinden en daarom is er continue aanleiding voor verbeteringen. Wat vandaag voldoet, is morgen alweer achterhaald door allerlei ontwikkelingen. De agile werkwijze wordt vandaag de dag vrijwel overal gehanteerd voor besturing van online IT diensten, zeg maar, de cloud, vandaar de associatie.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
: Een van de belangrijkste eisen uit de AVG is het afsluiten van een verwerkersovereenkomst wanneer je persoonsgegevens door een externe partij laat verwerken. In de praktijk gaat dat echter nog vaak mis. Verwerkersovereenkomsten zijn te vaag, onvolledig of sluiten niet aan op de werkelijkheid. In deze blog lees je de vijf meest voorkomende fouten én hoe je ze voorkomt.
Het is belangrijk om kwetsbaarheden niet ad hoc, maar structureel aan te pakken. Niet alleen binnen je eigen ICT-omgeving, maar ook daarbuiten. In deze blog leggen we uit wat kwetsbaarhedenbeheer is, waarom het zo belangrijk is en hoe je het goed organiseert.
Informatiebeveiliging en privacy zijn essentieel, vooral voor gemeenten die werken met gevoelige gegevens en kritieke processen. Risicobeheer, naleving van wetgeving en continue verbetering zijn hierbij onmisbaar. Naast IT- en security-experts speelt ook de interne auditafdeling een cruciale rol. Maar hoe zorg je dat audits meer zijn dan een vinklijstje en echt bijdragen aan verbeteringen? In deze blog delen we de belangrijkste stappen, uitdagingen en praktische tips.