CIP cast: BIO implementatie
Het CIP heeft een mooie videoserie over de implementatie van de BIO. Deel III is nu terug te kijken. Henk de Bie van de NVWA vertelt over de stand van zaken van de implementatie BIO bij zijn organisatie.
Auteur: IB&P
Wat als je IT-leverancier het contract opzegt of je dwingt over te stappen?
Nederland behoort tot de meest gedigitaliseerde landen van de Europese Unie. De afhankelijkheid van ICT is dan ook groot. Dit roept regelmatig allerlei continuïteitsvraagstukken op. In deze blog gaat Dirkzwager meer concreet in op de vraag of een IT-leverancier ‘zomaar’ mag stoppen met het ondersteunen van een bepaald product of dienst. Dat doen ze compact en laagdrempelig; over de verschillende thema’s is nog (veel) meer te schrijven.
Datagestuurd werken: doelen als startpunt
De meeste dataprojecten bij een gemeente beginnen met de vraag: wat willen we weten? Maar dat zou volgens Tom Pots moeten zijn: wat willen we bereiken? Vaak zijn de doelen niet duidelijk, abstract of zelfs afwezig. ‘Ik heb gemerkt dat als je niet weet wat je wilt bereiken, je zeker niet weet wat je wilt weten en dan is de kans op goed gebruikte data-analyses heel klein.’
Aftermovie overheidsbrede cyberoefening
De hele maand oktober stond in het teken van cyberveiligheid. Wellicht heeft u deelgenomen aan één of meerdere Overheidsbrede Cyberwebinars of aan de Virtuele Overheidsbrede Cyberoefening. U was zeker niet de enige, meer dan 1.100 professionals binnen de overheid bekeken een webinar of deden mee aan de Cyberoefening.
AP: Pas op met camera’s met gezichtsherkenning
Gezichtsherkenningscamera’s worden het meest ingezet bij bedrijven in de detailhandel, beveiliging, sport & entertainment en vervoer, en bij gemeenten. Dat blijkt uit een inventarisatie van de Autoriteit Persoonsgegevens (AP). Omdat de inzet van een zwaar middel als gezichtsherkenning niet zomaar mag, gaat de AP in die sectoren gericht voorlichting geven over de regels.
Handreiking 2-Factor authenticatie gepubliceerd
De nieuwe handreiking 2-Factor authenticatie (2FA) voor gemeenten is gepubliceerd. De IBD geeft hiermee aanwijzingen over het gebruik van een extra beveiligingslaag bovenop de gebruikelijke gebruikersnaam en wachtwoord.
Rol en taken van de ENSIA Coördinator
Als (nieuwe) ENSIA-coördinator word je in deze video van VNG Realisatie in een half uur helemaal bijgepraat over je taken en verantwoordelijkheden.
Privacy jurisprudentieblog oktober 2020
Privacy haalt dagelijks het nieuws. Daarbij komen vanzelfsprekend vooral de grotere zaken aan bod. Denk aan gevoelige datalekken, grootschalige hacks of de inzet van (geheime) camera’s. Er is echter veel meer gaande op het gebied van privacy, wat niet altijd het nieuws haalt. Door deze jurisprudentie leren we veel over hoe de AVG uiteindelijk toegepast wordt. In deze blog zetten we diverse uitspraken van de maand oktober op een rij.
Risico’s door digitaal thuiswerken bij de rijksoverheid
Een deel van de ambtenaren bij de rijksoverheid heeft behoefte aan duidelijkere communicatie over het veilig gebruik van samenwerkings-ICT zoals berichtenapps en online vergaderdiensten. Dat blijkt uit onderzoek van de Algemene Rekenkamer naar het gebruik van ICT-middelen tijdens de coronacrisis bij ministeries en de Hoge Colleges van Staat. Sommige ambtenaren gebruiken WhatsApp en privé-e-mail voor het uitwisselen van vertrouwelijke informatie en houden zich daarmee niet aan de veiligheidsrichtlijnen van hun organisaties.
Common Ground: de digitale weg zonder routekaart
Voor welke uitdagingen zien gemeenten zich gesteld, als het gaat om Common Ground, de hervorming van de gemeentelijke informatievoorziening? En wat is de rol van het onderwijs- en kennisinstellingen daarbij? Maarten Hoekstra maakte een rondje langs Friese gemeenten en de VNG. Hij constateerde dat die onderwijs- en kennisinstellingen een belangrijke rol kunnen spelen in de ontwikkeling van Common Ground.
Due diligence en Due care
Onlangs verschenen in het PvIB Magazine. Vanuit het rijk zijn er vele handreikingen, richtlijnen en kaders waarnaar wij ons kunnen richten, of die wij wettelijk moeten volgen. Zo zijn deze handreikingen en kaders voor de lokale overheid gebaseerd op de code voor informatiebeveiliging (NEN/ISO 27001 en 27002 de maatregelen), en worden de BIO genoemd.
Guidelines Data Protection by Design and by Default
De publieke consultatie van de richtlijn Data Protection by Design and by Default is gesloten en de European Data Protection Board (EDPB, de Europese toezichthouder gegevensbescherming) heeft de vernieuwde versie gepubliceerd.