Op donderdag 25 maart organiseert VNG Realisatie samen met gemeenten en leveranciers het Fieldlab Haal Centraal Websecurity. Centraal staat de vraag: hoe organiseren we een veilig gebruik van de Haal Centraal API’s?
Met de Haal Centraal API’s kunnen gemeenten rechtstreeks gegevens ophalen bij de landelijke basisregistraties, waaronder personen, adressen en gebouwen, het Handelsregister en het Kadaster. Tijdens het fieldlab willen we met elkaar antwoorden vinden op vragen waar we tegenaanlopen in het gebruik:
Hoe zorgen we ervoor dat gebruikers van deze privacygevoelige gegevens uitsluitend toegang krijgen tot gegevens waarvoor zij zijn geautoriseerd als zij een landelijke API gebruiken?
Wie mogen er toegang krijgen tot de Haal Centraal API’s als er gewerkt wordt met een SaaS-applicatie?
Gaan we als gemeenten naar een SaaS-applicatielandschap toe waarbij we de identiteit(en) van onze medewerkers beheren in verschillende applicaties? Of is het belangrijk dat we dat op één plek zelf doen?
Hoe zorg ik als (SaaS-)leverancier voor veilig gebruik van API’s namens alle gemeenten zonder dat het beheer daarvan te complex wordt?
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
