Risico’s beheersen
Om de beveiliging van informatie op orde te krijgen, is het noodzakelijk om de bijbehorende risico’s inzichtelijk te maken en de onacceptabele risico’s te beheersen. De waarde van informatie is daarbij een belangrijk uitgangspunt.
Auteur: IB&P
Nieuwe Handreiking DPIA van NOREA
NOREA, de beroepsorganisatie van IT-Auditors, publiceert een handreiking voor het uitvoeren van een Data Protection Impact Assessment. Deze assessments zijn verplicht als een organisatie persoonsgegevens wil gaan verwerken, terwijl het privacyrisico hoog is. Dit volgt uit de Algemene Verordening Gegevensbescherming (AVG). Deze handreiking sluit ook aan bij ISO 31000/31010, de internationale standaard voor risicomanagement.
Actualiteiten Privacyrecht 2020
Het Privacyrecht ontwikkelt zich snel. Om goed op de hoogte te blijven organiseert Mark Jansen, specialist Privacyrecht bij Dirkzwager, op 3 november het seminar Actualiteiten Privacyrecht op de locatie Burgers’ Zoo in Arnhem. In een sfeervolle setting waar de veiligheid (corona maatregelen) voorop staat.
Webinar Implementatie SIEM/SOC dienstverlening, GGI-Veilig
KPN en VNG Realisatie hebben gezamenlijk een webinar over de implementatie van de SIEM/SOC dienstverlening gegeven. Wil je het webinar graag terug kijken? Dat kan via het YouTube kanaal van VNG Realisatie.
ICTU Magazine – juli
In ICTU Magazines leest u nieuws en artikelen over het werken aan een betere digitale overheid. In deze editie vind je een interview met Reinier van Zutphen, Nationale ombudsman, een artikel over Rijksbrede samenwerking rond AI, publieke waarden en mensenrechten, een artikel over het Verwijzingsportaal Bankgegevens, over Compliance by design, een vooruitblik op komende events en ander kort nieuws. Veel leesplezier!
Samenvatting eindrapport tijdelijke commissie Digitale toekomst
De tijdelijke commissie Digitale toekomst heeft de opdracht gekregen om te onderzoeken hoe de Tweede Kamer meer grip kan krijgen op het onderwerp digitalisering. Hoe het kansen en bedreigingen beter aan kan pakken, in Nederland en Europa. Hieronder lees je de samenvatting van het rapport ‘Update vereist. Naar meer parlementaire grip op digitalisering’.
Belangrijke update Three Lines Model
Op 20 juli lanceerde IIA Global het nieuwe ‘THREE LINES MODEL’. Dit model is een belangrijke update van het bekende, veel gebruikte en in sommige sectoren zelfs verplichte ‘Three Lines of Defense’-model. Voor veel organisaties én functies is dit model een belangrijke leidraad bij het inrichten van de governance.
SP: Handelt sociale ambtenaar in strijd met wetgeving privacy van cliënten?
De SP-fractie in de gemeenteraad van Amstelveen zegt dat een aantal cliënten van het gemeentelijke Sociaal Team bij haar zorgen heeft zorgen geuit dat team. In verband daarmee heeft raadslid Marina Casadei schriftelijke vragen gesteld aan wethouder Marijn van Ballegooijen van welzijn. Volgens de fractie maken de betreffende cliënten zich zorgen over privacygevoelige informatie die ten raadhuize ambtelijk naar andere afdelingen wordt uitgewisseld.
Privacy in de afvalindustrie
Camera’s bij milieustraten, een chip in een minicontainer die wordt uitgelezen bij het legen, de registratie van grof afval, het gebruik van adresgebonden afvalpassen en track- en tracesystemen in inzamelvoertuigen. Allemaal voorbeelden van privacy inbreuken in het kader van de inzameling van huishoudelijk afval. Wat is privacy eigenlijk, welke regels zijn er en wat moet de afvalindustrie ermee?
CISO zijn is teamwork
Het werk van de Chief Information Security Officer (CISO) kan een eenzame functie zijn, zeker wanneer de functie door één persoon in één organisatie wordt uitgevoerd. Dat geldt niet voor het driemanschap Robert Yntema, Henny Rose en Willem Bal. Samen vervullen zij de CISO-rol voor de Regionale ICT-Dienst Utrecht (RID). Een bijzondere constructie; niet in de laatste plaats door de combinatie van hun achtergronden.
Ransomware
Sinds enkele jaren neemt de dreiging van ransomware wereldwijd toe. Deze kwaadaardige software kan elke organisatie treffen die niet de juiste maatregelen heeft genomen. De laatste jaren is er een nieuwe trend zichtbaar: kwaadwillenden voeren meer gerichte ransomware-aanvallen uit, op doelwitten die een hoger losgeldbedrag kunnen betalen.
Nieuwe DPIA MS Intune: vijf lage privacyrisico’s
In opdracht van het Ministerie van Justitie en Veiligheid heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van het gebruik van de zakelijk Intune software van Microsoft. Daarmee kunnen systeembeheerders bijvoorbeeld informatie versleutelen op de apparaten van gebruikers.