In juni is de Europese Cybersecurity Act in werking getreden. Wat betreft Tom Vreeburg biedt die maatregel een kans voor de EU om zaken met betrekking tot certificering te harmoniseren en te integreren. “Het bedrijfsleven in de EU is er bij gebaat als cybersecurity en bescherming van persoonsgegevens in één geïntegreerd schema worden opgenomen of in ieder geval dat er een goede afstemming tussen beide schema’s plaatsvindt.”
Tussen 1 januari en 1 mei 2019 konden de verantwoordingsrapportages ENSIA BAG 2018 worden ingeleverd bij de toezichthouder BZK via het ENSIA-platform. Veruit de meeste gemeenten zijn erin geslaagd hun rapportage op tijd te leveren.
Op 19 november 2019 vond het online seminar van Nysingh plaats over privacy in het sociaal domein. Hier wordt veel gewerkt met gevoelige persoonsgegevens. Daarom is het belangrijk dat gemeenten en andere organisaties weten hoe hiermee om te gaan. Het verslag van het seminar en hoe je kan terugkijken lees je hier.
Veel CISO’s van de overheid vervullen hun functie solitair binnen hun organisatie. Een aanzienlijk deel van hen doet dat parttime. Dat blijkt uit een enquête van Centrum Informatiebeveiliging en Privacybescherming (CIP) onder ruim 100 CISO’s en 40 bestuurders. Onderzocht is hoe CISO’s hun werk en werkomgeving ervaren.
VNG Realisatie heeft op 14 november jl. een webinar georganiseerd voor medewerkers van gemeenten die de controle moeten uitvoeren op een juist en rechtmatig gebruik van de Suwinet-Inkijk. Gemist? Je kan het hier terugkijken!
Beveiligingsbewustzijn is een belangrijk aspect om beveiligingsrisico’s te voorkomen. De Handreiking Verhogen bewustzijn informatiebeveiliging biedt gemeenten een gestructureerde en cyclische aanpak om werk te maken van het verhogen van het beveiligingsbewustzijn in hun organisatie. Deze handreiking is onderdeel van het traject Verhogen digitale weerbaarheid (module 3 Awareness).
Eind oktober heeft Minister Dekker voor Rechtsbescherming de Kamer geïnformeerd over te volgen aanpassingen aan de Uitvoeringswet van de Algemene verordening gegevensbescherming. Voor sommige verwerkingen van persoonsgegevens is een wetswijziging nodig om een sterkere grondslag vast te leggen. Ook geeft de Minister aan voor welke andere punten er nog overlegd wordt of een wetswijziging noodzakelijk is, of dat er een andere oplossing voorhanden is.
Computerdreigingen, zoals hackpogingen, ransomware of malware: niemand heeft er graag mee te maken. Ook gemeenten niet. Om de digitale weerbaarheid bij gemeenten te verhogen, zijn binnenkort SIEM en SOC verplicht. Onder de vlag van GGI-Veilig pakken gemeenten dit gezamenlijk op. Een van de koplopers op het gebied van digitale weerbaarheid, is het samenwerkingsverband DOWR.
In opdracht van de IBD organiseert de VNG Academie de training Advies en Toezichtvaardigheden voor FG’s. Tijdens deze praktische en interactieve 2-daagse training wordt gewerkt met uw eigen en om de praktijk toegesneden casuïstiek waardoor u versnelt tot inzicht en tot effectiever gedrag komt.
Als er gesproken wordt over informatiebeveiliging, komt al gauw het woord risico aan bod. Risico’s moeten in kaart worden gebracht, worden beoordeeld en te hoge risico’s moeten vooral worden aangepakt. Om dit alles te kunnen doen is het nuttig om het begrip risico goed te begrijpen.
In het journaal laat de NOS een filmpje van een meisje zien. Loes heet ze. Een achternaam heeft ze niet. Een gezicht ook niet: ze wordt van achteren gefilmd en haar stem is vervormd, zodat ze onherkenbaar in beeld komt. Loes is illustratiemateriaal bij een onderwerp dat op de agenda is gezet door de Nationaal Rapporteur Mensenhandel en Seksueel Geweld tegen Kinderen.
Wat moet je doen bij een cyberincident? Hoe bereidt je je hier goed op voor en welke hulpmiddelen zijn er? Deze toolbox heeft geeft een 5-stappenplan met tips & trics van ervaringsdeskundigen.