De Autoriteit Financiële Markten (AFM) heeft zijn Principes voor Informatiebeveiliging gepubliceerd. Die gaan over de vraag hoe financiële ondernemingen en accountantsorganisaties met informatiebeveiliging moeten omgaan.
Er zijn Kamervragen gesteld over het Tweakers bericht ‘Gratis deurbellen tegen criminaliteit: het twijfelachtige effect en de privacyzorgen’. Minister Grapperhaus geeft antwoord.
Gemeenten trekken hun handen niet af van Centric, ondanks de samenwerking met Rian van Rijbroek wiens relatie met een digitaal rechercheur door politie onderzocht wordt. Dat schrijft AG Connect.
Aan de slag met DPIA’s. Ook de gemeente Amersfoort wilde ondersteuning bij het uitvoeren van DPIA’s. Ze vroegen hulp bij het maken van een standaard aanpak, een groep interne medewerkers op te leiden en de uitvoering van een set DPIA’s te begeleiden. De procesgerichte en pragmatische DPIA-aanpak van M&I/Partners heeft ervoor gezorgd dat Amersfoort hier echt verder mee kan.
De vaste redactie van de IT-Auditor is bijzonder ingenomen met de inhoud van dit themanummer over assurance. Daar zijn twee redenen voor. Ten eerste ligt de behoefte aan assuranceverlening over ICT (ons unique selling point) ten grondslag aan de geboorte van ons beroep. Omdat de RE op dat terrein steeds meer een publieke taak krijgt, is het tijd om enkele actuele en fundamentele piketpaaltjes te slaan. Ten tweede heeft dit nummer een veel rijkere inhoud dan we vooraf hadden verwacht.
Stel je voor dat je met een app op je smartphone kunt laten zien wie je bent, en hoe oud je bent. En dat je zelfs de grens over kunt zonder dat je je persoonsgegevens hoeft te tonen. vID is een mogelijke digitale variant van het vertrouwde paspoort of de ID-kaart, met dezelfde hoge veiligheidseisen als het huidige fysieke document. vID is potentieel van grote waarde voor onze toekomst. Snelheid, zekerheid en vertrouwen zijn daarbij de kritische succesfactoren.
De gemeente Den Haag heeft het Strategisch Beleidskader Informatieveiligheid 2019-2022 opgesteld om de gemeente te voorzien van een richtinggevend en kaderstellend informatieveiligheidsbeleid met alle elementen die zijn voorgeschreven in de BIO. Op een wijze die aansluit op de gemeentelijke situatie en ambities van Den Haag.
De provincie Noord-Holland stelt dienstauto’s ter beschikking aan haar personeel en heeft voor de rittenregistratie een specifiek privacyprotocol opgesteld. Een mooi voorbeeld voor als je zelf ook een dergelijk stuk wilt opstellen.
Veel gemeentelijke CISO’s zullen deze zin goed kennen: “ENSIA heeft tot doel het ontwikkelen en implementeren van een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatieveiligheid gebaseerd op de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG)”. En natuurlijk vervangen we inmiddels BIG voor BIO. Dat nog te bezien valt of je ENSIA al een ‘effectief en efficiënt verantwoordingsstelsel’ mag noemen behandel ik in dit eerste deel. Hoe ENSIA zich in de komende jaren kan ontwikkelen om deze omschrijving wél te verdienen? Dat lees je in het volgende deel van dit tweeluik. Als dit voor jou relevante vragen zijn, lees dan zeker verder.
Je eigen systemen bewust laten hacken; je moet maar durven. Den Haag ging de uitdaging aan tijdens Hâck The Hague 2019. Eind september zat het Atrium van het stadhuis vol met superknappe koppen die een dag lang hun best deden om de deuren van de gemeentelijke systemen open te breken.
Het niet oneindig bewaren van persoonsgegevens, het niet standaard verzamelen van gedrag van websitebezoekers of het automatisch versleutelen van datasets die op archiefstand worden gezet. Wat hebben ze gemeen? Het zijn voorbeelden van de toepassing van Privacy by Design en by Default, twee beginselen uit de AVG.
In het najaar van 2019 organiseerde de IBD verschillende regiobijeenkomsten in het land. Eén van de workshops die tijdens deze regiobijeenkomsten werd gegeven was de ‘BIO voor kleine gemeenten’. Hierin werd een praktische aanpak voor implementatie van de BIO gepresenteerd. Deze workshop wordt nu ook als webinar aangeboden, met de aangepaste titel “Pragmatische aanpak BIO”.