Veel mis met informatiebeveiliging Eindhoven
Het bestuur is onvoldoende betrokken, tijdens penetratietesten blijkt Eindhoven kwetsbaar en de gemeente begint met risicovolle gegevensverwerkingen zonder dat de impact goed is beoordeeld. De Eindhovense rekenkamercommissie deed onderzoek naar de informatiebeveiliging van de gemeente en is op verschillende fronten kritisch.
Risico
Er is onvoldoende oog voor de bescherming van persoonsgegevens bij de ontwikkeling en hosting van smartcitytoepassingen (denk aan bodycams en druktemeters). Als er risicovolle verwerkingen zijn van persoonsgegevens, moeten gemeenten een zelfbeoordeling uitvoering: de Data Protection Impact Assessments (DPIA s). Eindhoven start met risicovolle verwerking zonder dat die afgerond zijn. (Dit werd in juli aangestipt door de functionaris gegevensbescherming van de gemeente.)
Bestuur onvoldoende betrokken
De wisselwerking tussen bestuur en organisatie is er onvoldoende, concludeert de rekenkamercommissie. Verantwoordelijke functionarissen werken hard, maar ervaren beperkte steun. Medewerkers hebben te weinig mandaat en taken en verantwoordelijkheden zijn niet duidelijk afgebakend. Er is te weinig budget. Het bestuur is onvoldoende betrokken en stuurt te weinig op de thema s informatiebeveiliging en privacy.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen |