Er is onderzoek gedaan naar de cyberveiligheid van onze vitale waterwerken. In dit onderzoeksrapport vind je o.a. informatie over welke instrumenten Rijkswaterstaat in handen heeft om cyberdreiging te detecteren.
In hoeverre werken de instrumenten om cyberdreigingen en -aanvallen te detecteren? En bieden ze voldoende bescherming? Welke scenario´s liggen klaar voor wanneer zich een cyberaanval voordoet; met welke maatregelen kan Rijkswaterstaat voorkomen dat andere vitale sectoren ook geraakt worden bij een aanval (cascade-effecten)? En hoe werkt de respons bij detectie van kwetsbaarheden en incidenten bij Rijkswaterstaat?
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
