De VNG brengt periodiek een factsheet uit over de informatievoorziening die nodig is om de uitvoering van de Wvggz te ondersteunen. In de tweede factsheet komen aan de orde: veilige mail: keuze voor een voorziening, harmonisatie beveiligingsmaatregelen en veelgestelde vragen.
Bewustzijn rond privacy en informatiebeveiliging wordt nog te vaak als bijzaak gezien. Dat heeft impact op de mogelijkheden om een volwassen bewustwordingsprogramma op te tuigen. Hoe je dat verandert zie je hier. (in het Engels)
De GEMMA softwarecatalogus is een product van en voor gemeenten die helpt het applicatielandschap in beeld te houden. Het merendeel van de gemeenten weten inmiddels de weg goed te vinden binnen de softwarecatalogus. Wist je ook al dat de BIV classificaties zijn opgenomen in de referentiecomponenten van de softwarecatalogus?
In de Algemene verordening gegevensbescherming (AVG) staat dat u persoonsgegevens goed moet beveiligen. Daarom moet u eerst goed in kaart brengen welke verwerkingen u uitvoert. Daarna bepaalt u welke technische en organisatorische maatregelen nodig zijn om die verwerkingen goed te beveiligen.
In de bijdrage van 9 april ‘Op naar een hoger niveau’ beschreef Youri Lammerts van Bueren dat informatiebeveiliging risicomanagement en een lijnverantwoordelijkheid is. Door het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS), conform de ISO 27001, is het mogelijk om ‘los’ te komen van de waan van de dag.
Wil jij met jouw creativiteit bijdragen aan de veiligheid van de gemeente Utrecht? Kijk dan eens naar de vacature security architect.
Staan de veiligheid van informatie en bescherming van persoonsgegevens bij jou hoog op de agenda? Ben jij een uitstekende rechterhand van zowel de CISO als de FG? Kijk dan eens naar deze vacature van de gemeente Den Haag!
Op verzoek van gemeenten is een Engelse vertaling gemaakt van de standaard verwerkersovereenkomst (VWO). Op deze manier is de standaard ook goed te gebruiken voor internationale verwerkers die voor een gemeente persoonsgegevens verwerken. Bij twijfel over de uitleg van bepalingen geldt de Nederlandse versie als leidend.
Binnen elke organisatie heerst een andere cultuur, ook op het vlak van (informatie)veiligheid. Binnen de veiligheidscultuur draait het om de verschillende ideeën, gebruiken en gewoontes die collega’s hebben als het gaat om veiligheid. In ons onlangs verschenen boek ‘Gemeenten. Bewustzijn. Privacy.‘ verwijzen we naar het werk van Kai Roer van CLT.re. Volgens hem bepalen zeven dimensies de sterkte van de veiligheidscultuur binnen een organisatie. Welke dimensies zijn dit en hoe kun je deze beïnvloeden?
Het is steeds gebruikelijker dat medewerkers onderweg of op een externe locatie werken. Dat openbare Wi-Fi over het algemeen niet zo betrouwbaar is, is inmiddels wel bekend. Een VPN kan de online activiteiten veel beter beschermen. Maar wat is dat eigenlijk? (artikel in het Engels)
Privacy en gegevensverwerking is een actueel thema binnen gemeenten. In gevallen waar sprake is van een zorg- én veiligheidsvraagstuk, blijken gemeenten knelpunten te ervaren. Vandaar dat we een factheet ‘Privacy en gegevensverwerking bij samenwerking rond casussen’ hebben opgesteld.
Op gemeentelijk dataplatform Waarstaatjegemeente.nl is het Rapport Informatieveiligheid aangevuld met informatie uit ENSIA 2018. Gemeenten geven hiermee inzicht in de wijze waarop ze invulling geven aan informatieveiligheid.