Na de succesvolle kennismiddag in Heerenveen op 22 november, organiseren Key2control en Doxis opnieuw deze kennismiddag ditmaal in samenwerking met provincie Utrecht op 24 maart aanstaande. Tijdens deze middag gaan we dieper in op hoe je deze uitdagingen integraal kunt organiseren.
“Nederland niet klaar voor digitale ramp” kopte de Telegraaf afgelopen september. Aanleiding: het WRR-rapport ‘Voorbereiden op digitale ontwrichting’. Wat blijft er over van een digitale samenleving als ‘digitaal’ ophoudt te functioneren? Inzet van nog meer technologie klinkt even onlogisch als zinloos. De oplossing zit grotendeels in ‘terug naar start’.
Van wie zijn de data die in de publieke ruimte verzameld worden? Hoe kun je als inwoner of bezoeker meer zeggenschap krijgen over data en technologie? Hoe kunnen we als overheid data en technologie gebruiken en tegelijkertijd maatschappelijke waarden waarborgen?
Inmiddels staat versie 1.04 van de Baseline Informatiebeveiliging Overheid (BIO) online. De update is het gevolg van een onderhoudsronde en betreft correctie van feitelijke onjuistheden en splitsing, aanpassing en/of verplaatsing van bepaalde maatregelen.
Op 11 februari 2020 is het alweer Safer Internet Day! Het thema van dit jaar is: “Together for a better internet”. Het doel van de campagne is om met zoveel mogelijk mensen stil te staan bij een veilige online omgeving voor kinderen. Als jouw organisatie ook een activiteit organiseert, dan kan je die aanmelden. Het is helemaal leuk als je de activiteit en het lesmateriaal ook via Twitter #SID2020 wil delen.
Vanuit de Universiteit van Tilburg verricht een aantal studenten een onderzoek naar de rol van de gemeente-CISO bij bewustwordingsprogramma’s: waar loopt men tegenaan en wat helpt de gemeente-CISO om zijn of haar werk te kunnen doen?
De VNG heeft een DPIA (Data Protection Impact Assessment) op de Wvggz gemaakt. De DPIA beschrijft de impact van de nieuwe Wvggz op de privacy van de betrokkenen, en wat gemeenten moeten doen om de privacy te borgen.
Beveiligingsbewustzijn is een belangrijk aspect om beveiligingsrisico’s te voorkomen. De Handreiking Verhogen bewustzijn informatiebeveiliging biedt gemeenten een gestructureerde en cyclische aanpak om werk te maken van het verhogen van het beveiligingsbewustzijn in hun organisatie.
Eind januari wordt de Wet Digitale Overheid behandeld in de Tweede Kamer (het wetsvoorstel staat hier online). Eén van de zaken die daarin worden behandeld betreft: “de digitale toegang tot publieke dienstverlening voor burgers (natuurlijke personen) en bedrijven (rechtspersonen en ondernemingen).”
In deze blog vertelt Den Ouden Informatiebeveiliging over het Citrix-lek CVE-2019-19781, de patch en hoe je in een organisatie om kunt gaan met lekken zoals deze.
Uit dit onderzoek van Deloitte blijkt dat Nederlandse zorgconsumenten voorzichtiger zijn met het delen van persoonlijke gezondheidsdata dan mensen in andere landen. Over de gehele linie staan Nederlanders nog relatief terughoudend tegenover zorginnovaties.
Dat nog te bezien valt of je ENSIA al een ‘effectief en efficiënt verantwoordingsstelsel’ mag noemen heb je kunnen lezen in het vorige deel van de reeks over de toekomst voor ENSIA. Nu ga ik het hebben over hoe ENSIA zich in de komende jaren kan ontwikkelen om deze omschrijving wél te verdienen. Dat begint wat mij betreft bij een goed fundament van het ENSIA-verantwoordingsstelsel richting de raad. Daartoe helpen onderstaande drie toekomstscenario’s waarbij ik een combinatie van scenario 1 en 2 op voorhand afraad.