IT-auditor als seizoensarbeider
De IT-auditor beleeft een soort seizoenencyclus met de diverse audits die door het jaar heen aan bod komen. Denk aan ENSIA, DigiD en VIPP-audits. Carline Jeninga Hollemans licht haar ervaringen toe met de ”seizoenen” als IT-auditor.
In het vierde kwartaal starten de ENSIA-audits. Omdat ik tegen het einde van het jaar van werkgever ging wisselen, heb ik zelf geen ENSIA-audits opgestart. Vanaf januari barst het DigiD-assessmentseizoen los. Direct bij de start bij mijn nieuwe werkgever werd ik hier ook in ondergedompeld. Nu is een DigiD-assessment niet nieuw voor me, maar ik kreeg wel nieuwe klanten, en er lag een nieuw normenkader (2.0). En dat heb ik geweten…
De meeste klanten moesten behoorlijk wennen aan het nieuwe normenkader. Het oude normenkader zat er goed in, en gelukkig zijn een aantal normen hetzelfde gebleven. Een aantal nieuwe normen roept dan ook veel vragen op. Vooral de normen die met een pentest getoetst moeten worden, bleken lastige gevallen. Er waren maar weinig klanten waarbij alle normen in de eerste ronde voldeden. De rest mocht allemaal op voor de hertest, ronde 2. En ook hier bleken niet alle klanten in staat om de bevindingen op tijd te fixen. Vanaf mei druppelden de eerste brieven van Logius binnen bij de klanten, en werd er gevraagd om een verbeterplan. Afgekeurde normen met een oplostermijn van twee maanden blijken een race tegen de klok te worden om toch op tijd gefixt te worden én een hertest (ronde 3) te krijgen. Het DigiD-seizoen loopt dus nog ver door na mei. De verwachting is dat we rond oktober de hertesten wel uitgevoerd zullen hebben, en de klanten kunnen voorzien van een nieuw (en hopelijk groen) rapport.
Verder lezen bij de bron
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Alarmerend jaarverslag van AIVD: We zitten in het voorportaal van een oorlog | Verder lezen | |
OpenAI wordt geconfronteerd met privacyklacht in Oostenrijk | Verder lezen | |
EU dataplatform voor medische gegevens stap dichterbij | Verder lezen | |
Brancheorganisaties slaan alarm om nieuwe eisen cyberveiligheid | Verder lezen | |
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen |