Al meerdere malen heeft Hugo Leisink vernomen dat het voor sommige organisaties onduidelijk is hoe ze precies om moeten gaan met de vragen rondom de beveiliging van persoonsgegevens tijdens een Data Protection Impact Assessment (DPIA). Hij schrijft erover bij het NCSC.
Dat AVG niet langer alleen Aardappels, Vlees en Groenten betekent wist je natuurlijk al. Maar weet je ook wat de betekenis van de Omgevingswet, Block Chain, of Samen Organiseren/de Digitale Agenda is voor jouw organisatie? Welke gereedschappen er zijn om Gegevensmanagement goed te organiseren in jouw gemeente? En hoe je User Stories kunt gebruiken in je gesprek met interne klanten?
In 2019 ontving de Autoriteit Persoonsgegevens (AP) bijna 27.000 datalekmeldingen. Dat is een stijging van 29% ten opzichte van 2018. Sinds de invoering van de meldplicht datalekken in 2016 blijft het aantal meldingen stijgen. De AP legt de komende jaren in het toezichtwerk extra nadruk op de digitale overheid en licht om die reden de datalekmeldingen binnen de sector openbaar bestuur uit in haar jaarlijkse rapportage.
Het aantal slimme apparaten in Nederland groeit. Acht op de tien mensen die thuis slimme apparaten hebben, zijn zich ervan bewust dat deze apparaten gehackt kunnen worden. Toch handelen de meeste mensen daar niet naar.
Hoe staat het met de volwassenheid van Nederlandse organisaties op het gebied van gegevensbescherming? Welke lering kunnen wij trekken uit 1,5 jaar ervaring met de Algemene Verordening Gegevensbescherming? Heeft de AVG het gewenste effect bereikt? Zijn organisaties écht serieus bezig met het verbeteren van de privacy van hun klanten, cliënten en burgers?
In de BIO worden wachtwoordeisen benoemd die het nodig maken dat – in aanvulling op het algehele beveiligingsbeleid – nadere regels worden gesteld over wachtwoordbeleid en ondersteunende processen in wachtwoordbeleid. Wachtwoorden vormen een belangrijk aspect van de gemeentelijke informatiebeveiliging. Goede wachtwoorden zorgen ervoor dat onbevoegden minder makkelijk toegang kunnen krijgen tot gemeentelijke informatie.
De rechtbank heeft 5 februari uitspraak gedaan in een zaak over het Systeem Risico Indicatie (SyRI). SyRI is een wettelijk instrument dat de overheid gebruikt voor de bestrijding van fraude op bijvoorbeeld het terrein van uitkeringen, toeslagen en belastingen. De rechtbank is van oordeel dat de wetgeving die de inzet van SyRI regelt in strijd is met hoger recht.
Het beroep van de Chief Information Security Officer (CISO) staat nergens wettelijk beschreven, is niet verplicht en heeft geen beschermde status. Het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) onderzocht met een enquête hoe CISO’s binnen de overheid hun rol invullen en hoe zij en een aantal bestuurders tegen het vak aankijken. iBestuur sprak vier CISO’s over hun dagelijkse werkzaamheden en verantwoordelijkheden en hun wensen voor de toekomst. “Iedereen weet dat klikken op het verkeerde kan leiden tot phishing, malware en virussen.”
Ouderen die zonder aanvulling op hun AOW onder het sociaal minimum komen, hebben recht op een aanvullende inkomensvoorziening (AIO). Echter slechts de helft van wie daar recht op heeft, vraagt die ook aan, zo concludeerde de Rekenkamer. Dat zijn bijna 50.000 mensen. Mag de SVB die mensen nu schrijven of bellen om ze op hun recht te attenderen?
De gemeente Het Hogeland heeft recent het informatiebeveiligingsbeleid aangepast en vastgesteld. Onder andere de overgang van BIG naar BIO is verwerkt. Mooi voorbeeld!
De film ‘Das Leben der Andern’ speelt zich af in 1984 in Oost-Berlijn. De Stasi probeert zoveel mogelijk over burgers te weten te komen om ze daarmee te kunnen controleren. De Stasi is ondertussen vervangen door veel slimmere partijen. Ik zie het daarom somber in.
Op donderdag 20 februari organiseert NL IGF het seminar ‘Cyberdiplomatie – Balans tussen vrijheid en veiligheid’. Dit is een vervolg op de sessie van het Jaarcongres ECP, waarbij er dieper wordt ingegaan op het onderwerp.