Vanuit de Universiteit van Tilburg verricht een aantal studenten een onderzoek naar de rol van de gemeente-CISO bij bewustwordingsprogramma’s: waar loopt men tegenaan en wat helpt de gemeente-CISO om zijn of haar werk te kunnen doen?
De VNG heeft een DPIA (Data Protection Impact Assessment) op de Wvggz gemaakt. De DPIA beschrijft de impact van de nieuwe Wvggz op de privacy van de betrokkenen, en wat gemeenten moeten doen om de privacy te borgen.
Beveiligingsbewustzijn is een belangrijk aspect om beveiligingsrisico’s te voorkomen. De Handreiking Verhogen bewustzijn informatiebeveiliging biedt gemeenten een gestructureerde en cyclische aanpak om werk te maken van het verhogen van het beveiligingsbewustzijn in hun organisatie.
Eind januari wordt de Wet Digitale Overheid behandeld in de Tweede Kamer (het wetsvoorstel staat hier online). Eén van de zaken die daarin worden behandeld betreft: “de digitale toegang tot publieke dienstverlening voor burgers (natuurlijke personen) en bedrijven (rechtspersonen en ondernemingen).”
In deze blog vertelt Den Ouden Informatiebeveiliging over het Citrix-lek CVE-2019-19781, de patch en hoe je in een organisatie om kunt gaan met lekken zoals deze.
Uit dit onderzoek van Deloitte blijkt dat Nederlandse zorgconsumenten voorzichtiger zijn met het delen van persoonlijke gezondheidsdata dan mensen in andere landen. Over de gehele linie staan Nederlanders nog relatief terughoudend tegenover zorginnovaties.
Dat nog te bezien valt of je ENSIA al een ‘effectief en efficiënt verantwoordingsstelsel’ mag noemen heb je kunnen lezen in het vorige deel van de reeks over de toekomst voor ENSIA. Nu ga ik het hebben over hoe ENSIA zich in de komende jaren kan ontwikkelen om deze omschrijving wél te verdienen. Dat begint wat mij betreft bij een goed fundament van het ENSIA-verantwoordingsstelsel richting de raad. Daartoe helpen onderstaande drie toekomstscenario’s waarbij ik een combinatie van scenario 1 en 2 op voorhand afraad.
Hoe gaan overheid en burgers in 2030 met elkaar om? Dat was de grote vraag op het congres ‘Wie doet er mee in 2030?’ afgelopen 31 oktober. Precies die vraag stelde Nationale ombudsman Reinier van Zutphen aan ruim vierhonderd professionals die bij overheid, hulpverlenende en uitvoeringsorganisaties werken. Het antwoord lag in ieder geval niet in ‘meer digitalisering’, wel in meer betrokkenheid en empathie voor de burger.
De scanauto is in opkomst. Inmiddels gebruiken dertien gemeenten zo’n auto om te controleren of er wel betaald is voor het parkeren, blijkt uit een rondgang van BNR. Breda en Helmond voeren de scanauto dit jaar in, Eindhoven en Apeldoorn gaan testen.
De gemeente Amsterdam onderzoekt hoe een deel van haar producten aangeboden kan worden als open source software. Zo wordt er gewerkt aan onder meer een implementatiestrategie, die komend voorjaar moet leiden tot concrete acties. Eén van de inspiratiebronnen voor Amsterdam is Common Ground.
Een vermeende vernieuwing die we met de Algemene Verordening Gegevensbescherming (AVG) kregen zijn de principes van “gegevensbescherming door ontwerp en standaardinstellingen”, in de praktijk vooral privacy-by-design en privacy-by-default genoemd.
2019 stond voor gemeenten op het gebied van informatiebeveiliging en privacy in het teken van de verdere implementatie van de Algemene Verordening Gegevensbescherming (AVG) en de overgang naar het gezamenlijke normenkader voor informatiebeveiliging van alle overheidslagen, de Baseline Informatiebeveiliging Overheid (BIO).