Seizoen twee van Security Culture TV is begonnen! Kai Roer nodigt weer een aantal experts uit om hun ideeën, ervaringen en tips te delen over bewustwording, gedrag en cultuur over informatiebeveiliging. In aflevering 1 is Mo Amin te gast en hij gaat in op het maken en implementeren van een bewustwordingsprogramma.
Amsterdam komt met een taskforce die bewoners, bedrijven, instellingen en infrastructuur beter moet gaan beschermen tegen digitale aanvallen van buitenaf. Uit onderzoek blijkt dat de stad steeds kwetsbaarder wordt voor deze dreigingen.
Nasim Ahmadi is Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer. Samen met haar collega’s ontwikkelde zij het privacy governance, een van de eerste documenten waarin de rollen en verantwoordelijkheden omtrent het informatiebeveiligingsbeleid gedetailleerd staan omschreven. Waarom is die rolverdeling zo belangrijk, en is het mogelijk om functies te combineren? Drie vragen aan Nasim.
Cybersecurity is onmisbaar voor elke organisatie. Toch is de uitvoering niet zo eenvoudig als het lijkt. Organisaties hebben onvoldoende kennis of worstelen met het aanpakken van de online veiligheid. Het CIO Platform Nederland besloot hun kennis te delen in een reeks artikelen waarin het organisaties via zes stappen op weg helpt. In dit artikel de vijfde stap: up-to-date houden van software en systemen.
Gemeenten die hun BOA’s willen uitrusten met een bodycam, moeten volgens onderzoeker Sander Flight ‘eerst denken en dan doen’. Er zijn heel veel factoren die bepalen of de inzet wel of niet werkt. Dat is erg verschillend per gemeente, locatie, situatie en vooral de drager van de camera.
De IBD heeft de factsheet ‘Gehackt, hoe nu verder?’ gepubliceerd. We hopen dat u ‘m niet in de praktijk hoeft te gebruiken. Veel van de IBD-producten zijn gericht op preventie en voorkomen van incidenten. Maar een incident kan altijd optreden. Juist in een situatie waar er sprake is van een hack is het goed om een duidelijk overzicht te hebben van de te nemen stappen.
Op 1 oktober jl. heeft het Hof van Justitie van de Europese Unie uitspraak gedaan over het vragen van toestemming bij het plaatsen van cookies. De uitspraak kwam niet als donderslag bij heldere hemel, maar is eigenlijk een bevestiging van wat wij al wisten: voor het plaatsen van cookies is namelijk de actieve toestemming vereist van een internetgebruiker. In deze blog staat ICTRecht kort stil bij de uitspraak en legt uit op welke manier een website rechtsgeldig toestemming kan vragen.
Allen & Overy heeft ‘The International Comparative Legal Guide: Cybersecurity 2020’ gepubliceerd. Deze editie staat in het teken van een mondiale analyse van veel voorkomende cybersecurity issues in 32 jurisdicties.
De Autoriteit Persoonsgegevens (AP) legt de komende jaren in het toezichtwerk extra nadruk op drie focusgebieden: datahandel, digitale overheid en artificiële intelligentie en algoritmes. Dat maakt de AP bekend met het visiedocument ‘Dataprotectie in een digitale samenleving’.
De VNG vindt het belangrijk dat digitale incidenten worden voorkomen. Daarom hebben ze een nieuwe cybergame ontwikkeld, speciaal voor gemeentebestuurders en ambtenaren die verantwoordelijk zijn voor informatieveiligheid en openbare orde en veiligheid. Op 31 oktober is de game gelanceerd.
Voor menig CISO zal de ISO 27000-reeks grotendeels bekende materie zijn. Voor anderen zal het vooral vraagtekens oproepen. Onlangs is er door de NEN een toevoeging aan deze reeks gedaan rondom privacy management; de zogenaamde ISO 27701 . In deze blog geef ik je graag een overzicht van deze norm en vertel ik je de verschillen met twee andere usual suspects uit de reeks: 27001 en 27002.
Binnen de gemeente Amsterdam was al langer bekend dat de politie onterecht toegang had tot gemeentecamera’s bij de milieuzone. Privacyregels werden opzij geschoven. Waarom dergelijke schendingen zo vaak belanden in de hoek van ‘wat is daar nou erg aan?’