Gemeenten zijn ingevolge de Wet politiegegevens (Wpg) verplicht om periodiek een privacy-audit uit te voeren op gegevensverwerkingen die onder deze wet vallen. De vereniging van auditors (NOREA) bracht hierover een handreiking uit voor gemeenten.
Nanning Mol is burgemeester van de gemeente Laren en actief in het landelijk overleg cyberburgemeesters. Daarnaast is hij lid van de Taskforce Cybercrime regio Midden-Nederland. Hij weet dus als geen ander hoe belangrijk het onderwerp cyberveiligheid is: Natuurlijk is het is niet leuk om steeds een extra beveiligingsdrempel op te werpen. Maar 1 zwakke plek kan leiden tot een grote ramp.
Na een inbraak is het vaak meteen duidelijk wat er gestolen is en wat de dieven ermee kunnen. Maar wat als het gaat om een digitale inbraak, een datalek, zoals bij de provincie Gelderland? Waar belanden jouw gestolen gegevens dan? En wat doen criminelen ermee? Wat kun je zelf nog doen als je de dupe wordt van dit steeds groter wordende probleem?
U vindt goede informatiebeveiliging duur? Dan rekent u de kosten van het ontbreken van goede beveiliging van informatiesystemen niet mee. Gemeenten hebben een maatschappelijke plicht en daaronder valt ook de dienstverlening aan de meest kwetsbaren. Joost de Jong, wethouder in Eindhoven: Ga jij tegen iemand met een uitkering zeggen dat ‘ie twee maanden moet wachten op zijn geld, omdat de systemen platliggen?
Sinds 1 november 2020 heeft de Rijksoverheid haar eerste Chief Information Security Officer (CISO). Aart Jochem is het boegbeeld van informatiebeveiligings- en privacy beleid. Door de onderlinge afhankelijkheden is het belangrijk samen te werken. In de dagelijkse aanpak en als het misgaat. Kloppen de draaiboeken en contactlijsten nog, weten we elkaar te vinden?
Zorgverzekeraar CZ verandert de werkwijze bij machtigingsaanvragen. De verzekeraar voldoet daarmee aan de last onder dwangsom die de Autoriteit Persoonsgegevens (AP) in februari 2020 had opgelegd. Dit meldt AP in een persbericht.
De gewijzigde Wet gemeentelijke schuldhulpverlening (Wgs) geeft meer duidelijkheid over wat wel en niet mag bij de verwerking van persoonsgegevens voor (de toeleiding naar) schuldhulpverlening. Toch blijken er in de praktijk nog veel vragen te zijn bij gemeenten.
De komst van de BIO zorgde voor een hoop buzz in overheidsland. Gaat deze baseline ons helpen om informatiebeveiliging nu eindelijk eens op een goede manier te implementeren? En wat zijn nu cruciale succesfactoren om informatiebeveiliging succesvol te implementeren?
Het CyberSecurity Framework (CSF) is ontwikkeld door het NIST, ofwel het National Institute of Standards and Technology. Onder Obama werd in 2013 aan het NIST de opdracht gegeven een cybersecurity framework te ontwikkelen. En onlangs door Biden opnieuw. Maar wat kan je er als Nederlandse, lokale overheid mee en hoe verhoudt het zich tot de BIO en de ISO27000 reeks?
Ict-ers en experts binnen de informatievoorziening (iv) moeten eerder betrokken worden bij het maken van beleid en wetten. Ze toetsen bijvoorbeeld vooraf of het haalbaar is om op een voorgestelde manier data uit te wisselen tussen ministeries en overheidsinstellingen of adviseren over security- en beveiligings-vraagstukken. Dat moet de uitvoerbaarheid van beleid versterken.
Het is misschien gemakkelijk om de recordkosten van datalekken toe te schrijven aan de COVID-19-pandemie. Maar als men beter toekijkt, krijgt men een genuanceerder beeld.
Sinds de uitbraak van de COVID-19-pandemie groeit het gebruik van digitale toepassingen in de zorg – videoconsulten, monitoring op afstand, mobiele gezondheidsapps – in een ongekend tempo. 2021 wordt een recordjaar op het gebied van digitale gezondheidsfinanciering. Dit is echter niet voldoende om het tempo van de digitale transformatie in de gezondheidszorg op de lange termijn vast te houden.