TNO heeft onderzocht welke organisatorische succesfactoren te identificeren zijn voor het digitaal weerbaarder maken van ICS (Industriële Controle Systemen). Deze succesfactoren hebben in de beleving van de respondenten geleid tot een wezenlijke bijdrage aan het inrichten van digitaal veilige ICS.
De Autoriteit Persoonsgegevens (AP) heeft een definitieve lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor een data protection impact assessment (DPIA) nodig is. Deze lijst is afgestemd met de andere privacytoezichthouders in de Europese Unie (EU).
De IBD heeft in oktober en november een aantal regiobijeenkomsten verzorgd rondom informatiebeveiliging en privacy/gegevensbescherming. De presentaties van de plenaire opening en de verschillende workshops zijn hier te downloaden.
De gemeente Hellendoorn heeft afgelopen jaar een privacyprotocol voor het sociaal domein opgesteld en gepubliceerd. Handig om als voorbeeld te gebruiken!
In november is het jaarlijkse European Security Awareness Summit van SANS weer geweest. Het congres is vooral interessant voor CISO’s die het bewustwordingsniveau binnen hun organisatie willen verhogen. De slides van de presentaties vind je hier.
Wanneer mogen professionals in het sociaal domein een kopie van het identiteitsbewijs maken en bewaren? Lees het antwoord op deze en meer vragen in Privacy in het sociaal domein: Veelgestelde vragen.
Begin dit jaar werd ik door iemand geattendeerd op de vacature bij de IBD: een detachering bestemd voor een CISO van een gemeente, 16 uur per week voor de duur van een half jaar. In eerste instantie leek dat niet interessant voor mij, mede gezien tijd die het zou kosten om in Den Haag te komen. Maar na er op een regiobijeenkomst met Kees Hintzbergen over gesproken te hebben werd mijn interesse toch gewekt.
In juni is de Europese Cybersecurity Act in werking getreden. Wat betreft Tom Vreeburg biedt die maatregel een kans voor de EU om zaken met betrekking tot certificering te harmoniseren en te integreren. “Het bedrijfsleven in de EU is er bij gebaat als cybersecurity en bescherming van persoonsgegevens in één geïntegreerd schema worden opgenomen of in ieder geval dat er een goede afstemming tussen beide schema’s plaatsvindt.”
Tussen 1 januari en 1 mei 2019 konden de verantwoordingsrapportages ENSIA BAG 2018 worden ingeleverd bij de toezichthouder BZK via het ENSIA-platform. Veruit de meeste gemeenten zijn erin geslaagd hun rapportage op tijd te leveren.
Op 19 november 2019 vond het online seminar van Nysingh plaats over privacy in het sociaal domein. Hier wordt veel gewerkt met gevoelige persoonsgegevens. Daarom is het belangrijk dat gemeenten en andere organisaties weten hoe hiermee om te gaan. Het verslag van het seminar en hoe je kan terugkijken lees je hier.
Veel CISO’s van de overheid vervullen hun functie solitair binnen hun organisatie. Een aanzienlijk deel van hen doet dat parttime. Dat blijkt uit een enquête van Centrum Informatiebeveiliging en Privacybescherming (CIP) onder ruim 100 CISO’s en 40 bestuurders. Onderzocht is hoe CISO’s hun werk en werkomgeving ervaren.
VNG Realisatie heeft op 14 november jl. een webinar georganiseerd voor medewerkers van gemeenten die de controle moeten uitvoeren op een juist en rechtmatig gebruik van de Suwinet-Inkijk. Gemist? Je kan het hier terugkijken!