Massaal videobellen, roekeloos temperatuur opmeten of digitaal surveilleren. De Autoriteit Persoonsgegevens kon in de ‘coronamaanden’ flink aan de bak. Intussen adviseerde de organisatie ook over noodwetten en corona-apps. AP-voorzitter Aleid Wolfsen vertelt aan AG Connect over een ‘heftige tijd’ en hoopt dat de AP kan groeien.
Met SIEM- en SOC-diensten krijgen organisaties zicht op cyberaanvallen. Zo minimaliseren ze de kans op datalekken of ondermijning van hun dienstverlening. Terwijl ze kosten en reputatieschade voorkomen. Dat maakt SIEM en SOC cruciaal binnen het securitybeleid van gemeenten en andere overheidsorganisaties. “SIEM en SOC staan aan de basis van je digitale weerbaarheid.”
Voor het ondertekenen van verwerkersovereenkomsten en privacy convenanten, heeft de gemeente Waalre een volmacht en mandaat afgegeven aan de gemeentesecretaris/algemeen directeur en diverse managers. Het besluit is gepubliceerd en na te lezen!
De Haagse wethouder Saskia Bruines beseft hoe kwetsbaar je in de online wereld bent sinds ze ICT in haar portefeuille heeft. “Ik maak me zorgen om de digitale kwetsbaarheid van onze samenleving maar zie gelukkig ook dat er grote stappen op het gebied van cyberveiligheid zijn genomen.”
Lokale overheden leggen middels de ENSIA-systematiek jaarlijks verantwoording af over informatiebeveiliging. M.i.v. dit jaar gaat dit grotendeels langs de lat van de Baseline Informatiebeveiliging Overheid (BIO). ENSIA wordt in de praktijk gemakkelijk gereduceerd tot een verplichte, jaarlijkse onderhoudsbeurt. Maar het is zoveel meer, toch?
Woensdag 8 juli organiseerde het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) samen met het ministerie van Justitie en Veiligheid een webinar over het modelinformatieprotocol intragemeentelijke informatiedeling bij de aanpak van ondermijning en de praktijk. Tijdens het webinar konden deelnemers vragen stellen en dat deden ze enthousiast!
Om risicomanagement hanteerbaar en efficiënt te houden, kiest de BIO voor een uitwerking van het risicomanagement op basis van drie basisbeveiligingsniveaus (BBN).
De presentatie van het IBD webinar over de rolverdeling en positionering van de FG en PO in de organisatie is nu ook te downloaden. In dit bespreekuur kwam ook een voorbeeld van een urenraming voor de positie van de FG ter sprake. Dit voorbeeld vind je via deze link.
Het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) houdt op 13 oktober van 15.00 tot 16.00 uur een gratis webinar over de lokale cyberwegenkaart. Dit is in het kader van de Overheidsbrede Cyberwebinars. In de webinar worden de 3 wegen besproken die gemeenten kunnen nemen om het lokale veiligheidsbeleid te versterken.
Over alles wat we doen worden data verzameld. Maar maken we ons nog echt druk om die dataverzameling? Maaike Harbers en Ivonne Jansen-Dings wel. Zij vinden het tijd voor een breed maatschappelijk debat over de ongewenste neveneffecten van grootschalige dataverzameling. “Raads- en statenleden zijn in een unieke positie om dit debat naar de voorgrond te brengen en zo met elkaar te verkennen hoe technologie onze samenleving kan versterken, zonder onze democratische waarden te eroderen.”
NEN-EN-ISO/IEC 27002 is een norm voor informatiebeveiliging die suggesties en best practices geeft voor security controls op de implementatie en het onderhoud van information security management systems (ISMS). De norm is een verdieping op ISO 27001, een norm die specificeert hoe een ISMS eruit moet zien. Om normen relevant en actueel te houden, worden ze periodiek herzien.
De werking van het ENSIA Stelsel Evaluatie is onderzocht en het definitieve rapport is beschikbaar. Aanbevelingen voor verbetering zijn ook gedaan.