Hoe kunnen we maatregelen treffen die de informatieveiligheid bij de overheid verhogen? Staatssecretaris Knops van BZK heeft de uitwerking van maatregelen toegelicht in deze Kamerbrief. O.a. ENSIA, de BIO en verankering in Wet- en regelgeving worden toegelicht.
De criteria van de Privacy Baseline van het CIP combineren met het format van de GAP-analyse voor de BIG. De Gemeente Westland heeft dit gedaan met als resultaat een GAP-analyse die toetst op alle baselinecriteria. Deze is ter verspreiding aangeboden aan het CIP en te gebruiken voor jouw organisatie.
In deze video van de VNG wordt het project Common Ground toegelicht. Binnen de overheid worden veel gegevens opgeslagen en gedeeld met diverse partijen. Ook gemeenten moeten op gemakkelijke en veilige wijze aan informatie-uitwisseling kunnen doen. Bekijk de video voor meer informatie.
Dit Privacybeleid van de gemeente Geertruidenberg schenkt o.a. aandacht aan Datalekken, verwerkersovereenkomsten en geautomatiseerde verwerkingen. Ter voorbeeld als ook jouw gemeente een beleid wil hanteren dat de lading dekt.
Volgens Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens (AP), zijn de eerste dwangsommen al geïnd van bedrijven die niet voldoen aan de AVG. Van boetes zou nog geen sprake zijn. Via dit artikel ben je ook direct op de hoogte van het verschil tussen een dwangsom én boete.
Ben jij de spin in het web op het gebied van informatiebeveiliging? De gemeente Veenendaal is op zoek naar een CISO met kennis en ervaring in o.a. risicoanalyses en beveiligingstechnieken voor 32 tot 36 uur per week.
Om in kaart te brengen wat er aan de BIG-OP gedaan moet worden om deze BIO-compliant te krijgen wordt er momenteel een analyse gedaan door de IBD. ENSIA zal in 2019 op basis van de BIG worden uitgevoerd, niet op basis van de BIO.
Het Rathenau Instituut heeft onderzoek gedaan naar de mate van burgerparticipatie- en betrokkenheid en wat de digitalisering hierin teweeg heeft gebracht. Met informatie over het vergroten van deze betrokkenheid.
De wereld van de digitale identiteiten breidt zich steeds meer uit. O.a. het digitale identiteitslab doet onderzoek naar nieuwe vormen van concepten en tools binnen dit kader.
Weet jij wat je moet doen als jouw organisatie een incident heeft met betrekking tot informatiebeveiliging of privacy? Om dergelijke situaties te oefenen kan je mee doen aan deze crisisoefening op 25 oktober in Oosterhout.
Wil jij ook duidelijke keuzes maken voor welke betrouwbaarheidsniveau’s benodigd zijn? Het Forum Standaardisatie heeft deze handreiking gemaakt om je te ondersteunen in onderwerpen als Machtigingen en Communicatie tussen applicaties.
Het gevaar van echt goed geschreven phishing e-mails, waardoor ontvangers hier sneller intrappen. Privacy Company heeft een artikel geschreven over diverse kenmerken in een phishing e-mail inclusief adviezen bij wanneer je hier per ongeluk op bent ingegaan.