Workshops voor transitie naar BIO
Om managers en professionals op het gebied van informatiebeveiliging optimaal te ondersteunen bij de transitie naar de BIO worden een aantal gratis workshops georganiseerd. Hier vind je een overzicht van het aanbod.
Auteur: IB&P
Privacy & AVG Contentbibliotheek
Op verzoek van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties maakte de VNG / IBD een verzameling van vragen en antwoorden over bewustwording of awareness rondom privacy en gegevensbescherming. De zogeheten AVG-contentbibliotheek is bedoeld om best practices te delen en privacybewustzijn en kennis over de Algemene Verordening Gegevensbescherming (AVG) te vergroten onder de doelgroep van gemeenten, provincies en waterschappen. Overheden kunnen de set aan vragen en antwoorden gebruiken in hun eigen campagnes en importeren in bewustwordingsinstrumenten zoals online leeromgevingen.
Nieuwe Verantwoordingsrichtlijn voor 2020
Het Ketenoverleg heeft voor 2020 een nieuwe verantwoordingsrichtlijn vastgesteld voor de informatiebeveiliging, omdat de BIO (Baseline Informatiebeveiliging Overheid) dan van kracht wordt. De Specifieke SUWI-Normenkaders gaan verdwijnen. Voor gemeenten wordt daarom de ENSIA-verantwoordingssystematiek aangepast.
Rechtszaak over fraudebestrijding overheid: ‘Burgers bij voorbaat verdacht’
De overheid maakt burgers bij voorbaat verdacht van fraude en knoopt allerlei gegevens aan elkaar om die fraude op te sporen. Dat stelt een coalitie van juristen en belangenorganisaties, die een rechtszaak zijn begonnen over een inmiddels omstreden overheidsprogramma. De staat zelf zegt dat SyRI de privacy niet schendt.
Vragenlijst maatregelen voor cyberveilige organisaties
In opdracht van het Ministerie van Justitie en Veiligheid en in het kader van onze eigen kennisontwikkeling voert TNO een vragenlijstonderzoek uit naar cyberveiligheid in verschillende soorten organisaties. Zowel private als publieke organisaties zijn steeds meer doordrongen van het feit dat medewerkers niet altijd handelen op een cyberveilige manier, wat risico’s met zich mee brengt: onbevoegden kunnen toegang krijgen tot bedrijfssystemen en -informatie, organisaties kunnen financiële of imagoschade lijden, onderbreking van de verleende diensten, of verlies of diefstal van bedrijfsgegevens.
Kamerbrief over aanpassingen UAVG en evaluatie AVG
Minister Dekker informeert de Tweede Kamer over voorgenomen aanpassingen in de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Daarnaast gaat hij in op de evaluatie van de Algemene verordening gegevensbescherming (AVG).
VNG Realisatie e-magazine #6
Ook in het zesde E-Magazine van VNG Realisatie zijn weer interessante artikelen gepubliceerd over informatiebeveiliging en privacy. Zeker lezen: ‘SIEM en SOC verhogen digitale weerbaarheid’, ‘Is privacy in een informatiemaatschappij mogelijk?’ en ‘ICT is de ruggengraat van de organisatie’.
Gemeenten en provincies, doe mee en open je data
Op veel plekken in het land verschraalt de lokale journalistiek en niet zelden is er geen geld meer voor een politiek verslaggever op de perstribune van de Raadszaal. Tegelijkertijd worden tal van taken overgeheveld van het Rijk naar het lokale bestuur. Het is een gevaarlijke combinatie die een gezonde controle op de democratie in de weg staat.
Mindmap Informatiebeveiliging – Eigen huis op orde
Bestuurders en informatiedeskundigen hebben elkaar hard nodig om de informatiebeveiliging van de gemeente op orde te krijgen en houden. Terwijl beiden een eigen taal spreken en elkaar daarom niet altijd begrijpen. Deze mindmap kunnen zij als onderlegger gebruiken bij gesprekken over informatiebeveiliging. De mindmap biedt inzicht in verschillende aspecten van informatiebeveiliging en de rol die de bestuurder in dit domein heeft.
Update Criteria borging AVG / Borgingsproduct gegevensbescherming
Het borgingsproduct bevat criteria om de AVG te vertalen naar een kwaliteitscyclus voor gegevensbescherming en privacy voor gemeentelijke processen. Hiermee beogen we gemeenten concrete handvatten te bieden om een goede omgang met persoonsgegevens in de gehele organisatie te waarborgen. Het AVG borgingsproduct is verder verfijnd aan de hand van feedback van gemeenten en interne analyses.
Dns-over-https: vloek of zegen?
Dns wordt ook wel ’the last unencrypted mile’ van het internet genoemd: het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt. Uitgerekend dat stukje internet wordt volledig in plaintext verstuurd. Het versleutelen van dns-verzoeken levert namelijk meer problemen op dan je misschien zou denken.
UWV moet werknemer 250 euro schadevergoeding betalen na datalek
Op 28 mei 2019 had Nederland (voor zover bekend) de primeur op het toekennen van een schadevergoeding op grond van de AVG (Algemene verordening gegevensbescherming). Nu, nog geen vier maanden later heeft de kantonrechter van de rechtbank Amsterdam geoordeeld dat ook het UWV een schadevergoeding van € 250,- aan de betrokkene moet betalen.