Hulpmiddel voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.
De privacypubquiz brengt privacy op een lucratieve, competitieve en informele manier onder de aandacht. De quiz test de kennis van de deelnemers en zorgt voor bewustwording. Met de privacypubquiz wordt op een actieve manier informatie over het niveau van awareness van medewerkers verzameld. De quiz is modulair opgebouwd, zodat deze voor een brede doelgroep kan worden ingezet. Op die manier kan de quizmaster de rondes en de vragen aanpassen aan de doelgroep en de beoogde tijd.
IGJ heeft afgelopen augustus instellingen in de jeugd- en gezondheidszorg gewaarschuwd dat er valse Verklaringen Omtrent het Gedrag (VOG’s) in omloop zijn. Alle instellingen maar ook detacherings- en uitzendbureaus worden verzocht alleen originele VOG’s te accepteren en te controleren of er op dit moment mogelijk sprake is van vervalste verklaringen in de personeelsdossiers.
Als de externe accountant de jaarrekening controleert is een IT-audit daar onderdeel van. Daarbij moet opzet, bestaan en werking van de ‘General IT Controls’ aangetoond worden. In mijn vorige blog heb ik uitgebreid stilgestaan bij het onderdeel logische toegangsbeveiliging. Het ging over autorisatiebeheer, identificatie, authenticatie, logging en administrator accounts. In dit laatste deel van het tweeluik sta ik stil bij wijzigingsbeheer en continuïteit. Lees verder in deel twee!
De NBA heeft samen met het Nederlands Instituut van Register Payroll Accounting, de Nederlandse Orde van Belastingadviseurs, de Novak en het Register Belastingadviseurs richtsnoeren in het kader van de AVG (Algemene verordening gegevensbescherming) gepubliceerd. Dit naar aanleiding van de vele vragen die de betrokken organisaties hebben ontvangen.
Digitalisering verandert de manier waarop we werken. Het creëert kansen. Ontwikkelingen als Internet of Things (IoT) en 5G kunnen uw belangrijkste processen verbeteren, uw productiviteit verhogen en helpen om nieuwe markten aan te boren. Maar wat is de impact op uw organisatie als telecom uitvalt?
De Autoriteit Persoonsgegevens (AP) is een verkennend onderzoek gestart naar de ontwikkeling van Smart Cities. De AP kijkt hierbij naar de manier waarop gemeenten in de ontwikkelingsfase omgaan met de privacy van bewoners en bezoekers.
De Rijksdienst voor Identiteitsgegevens (RvIG) zet zich voortdurend in om de kwaliteit en de veiligheid van identiteitsgegevens te bewaken. Daarom namen medewerkers van RvIG en van onze ketenpartners deel aan de training Identity assets, waarvan u hieronder een impressie krijgt. Door deel te nemen aan dit soort trainingen kunnen we steeds de meest actuele expertise inzetten voor ons werk.
“Ook jouw medische data liggen nu bij Google”, kopte het Algemeen Dagblad begin dit jaar, om in de intro te vervolgen met “Welkom in de mistige wereld van medische gegevens buiten het veelbesproken patiëntendossier.” De aanleiding voor het artikel was de ‘ontdekking’ dat het bedrijf MRDM dossier-informatie van honderdduizenden tot miljoenen ziekenhuisbezoekers voortaan in de cloud van het Amerikaanse Google bewaarde. “Waarom weten patiënten van niks?”, vroegen de verslaggevers zich af, en “is het wel veilig?”
Meer dan de helft van de Nederlandse gemeenten heeft zijn computernetwerken nog niet gemigreerd naar Windows 10. Veel systemen zitten nu pas in de testfase en in sommige gevallen is de upgrade niet eens begonnen, blijkt uit de rondgang van Tweakers. De deadline om dat te doen ligt in januari.
Er lijkt een einde te zijn gekomen aan de onduidelijkheid over één van de grootste vraagstukken met betrekking tot de AVG: zijn accountants, belastingadviseurs en salarisprofessionals verwerkingsverantwoordelijke of verwerker bij de uitvoering van hun dienstverlening aan cliënten? Dat schrijft extern projectmanager voor Novak, Marcel Kurvers, naar aanleiding van het nieuws dat NBA, NOB, RB, Novak en NIRPA AVG-richtsnoeren hebben gepubliceerd.
Deze maand in de OUCH! nieuwsbrief: vier simpele stappen om op een veilige manier het maximale uit technologie te halen. Je eigen rol, wachtwoordzinnen, updaten en backups maken komen aan bod. (in het Engels)