Risicoanalyse aan de hand van het MAPGOOD-model
Bij een risicoanalyse worden bedreigingen en risico’s benoemd en in kaart gebracht. Vaak is het voor organisaties lastig om vanuit het niets bedrei…
Projectmanagement voor informatiebeveiligings- en privacyprojecten
Bij veel informatiebeveiligings- en privacyprojecten zie ik dat het in de praktijk soms ontbreekt aan projectmanagementcapaciteiten. Het is daarom …
De impact van de nieuwe ISO27002 op de BIO
Met de komst van de nieuwe ISO27002 zal ook de BIO veranderen. Wat is de impact van deze verandering? Lees het in de blog.
Applicatiebeheer in relatie tot de BIO
De implementatie van de BIO is niet alleen specifiek de verantwoording van de CISO. Het is een samenspel van diverse specialisten uit verschillende…
Functionaris Gegevensbescherming versus Privacy Officer – wie doet wat?
Als het gaat om privacy zijn diverse functies te onderscheiden. Zo spreken we over de Functionaris Gegevensbescherming (FG) en de Privacy Officer (…
Model DPIA Rijksdienst 2.0; what’s new?
De Rijksoverheid is verplicht om bij de ontwikkeling van nieuwe wetgeving rekening te houden met de resultaten van een Data Protection Impact Asses…
Draagvlak creëren, hoe doe je dat? – 10 tips
Informatiebeveiliging en privacybescherming brengen veranderingen met zich mee voor gemeenten. En om verandering door te voeren, is draagvlak nodig…
Is jouw gegevensverwerking rechtmatig?
Wanneer je als organisatie persoonsgegevens verwerkt, eist de AVG dat je eerst moet nagaan of de verwerking rechtmatig is. Is dit niet het geval? D…