Om zorggegevens veilig en betrouwbaar te kunnen delen is een duurzaam informatiestelsel voor de zorg nodig. Het Informatieberaad Zorg is opgericht om afspraken, standaarden en voorzieningen te maken voor dit informatiestelsel. Een van de producten is het implementatiehandboek voor veilig mailen.
De gegevensdeling over gedetineerden tussen de Dienst Justitiële Inrichtingen (DJI) en gemeenten is veranderd door aangescherpte privacywetgeving (AVG). In samenspraak met casemanagers van de DJI en gemeenten is een nieuwe werkwijze ontwikkeld.
Aan de hand van 25 stellingen kom je erachter hoe jouw onderneming scoort op de 5 basisprincipes van veilig digitaal ondernemen, opgesteld door het Digital Trust Center (onderdeel van het ministerie van Economische Zaken en Klimaat).
De IBD heeft de handreiking Bedrijfscontinuïteitsbeheer (BCM) vernieuwd. Hij sluit nu aan bij de BIO in plaats van bij de BIG. Bedrijfscontinuïteitsbeheer is een proces waarbij de organisatie de nodige maatregelen treft om ongeacht de omstandigheden de continuïteit van de meest (kritische) bedrijfsprocessen te garanderen. In geval van een onderbreking van een of meerdere van deze bedrijfsprocessen dient een organisatie in staat te zijn snel en besluitvaardig op te treden, zodat deze activiteiten binnen de kortst mogelijke termijn kunnen worden hersteld.
In de dagelijkse praktijk loopt e-mail vaak over onbeveiligde verbindingen. Dat maakt gewone (onbeveiligde, niet versleutelde) e-mail per definitie geen goed medium voor uitwisseling van gevoelige (persoons)gegevens. Voor het gebruik van e-mail in het zorgdomein is de NTA 7516 norm ontwikkeld. Deze norm bevat eisen voor het uitwisseling van ad-hocberichten met persoonlijke gezondheidsinformatie. Deze norm is ook voor gemeenten van toepassing.
Wanneer mogen professionals in het sociaal domein een kopie van het identiteitsbewijs maken en bewaren? Lees het antwoord op deze en meer vragen in Privacy in het sociaal domein: Veelgestelde vragen.
Beveiligingsbewustzijn is een belangrijk aspect om beveiligingsrisico’s te voorkomen. De Handreiking Verhogen bewustzijn informatiebeveiliging biedt gemeenten een gestructureerde en cyclische aanpak om werk te maken van het verhogen van het beveiligingsbewustzijn in hun organisatie. Deze handreiking is onderdeel van het traject Verhogen digitale weerbaarheid (module 3 Awareness).
Wat moet je doen bij een cyberincident? Hoe bereidt je je hier goed op voor en welke hulpmiddelen zijn er? Deze toolbox heeft geeft een 5-stappenplan met tips & trics van ervaringsdeskundigen.
De IBD heeft de factsheet ‘Gehackt, hoe nu verder?’ gepubliceerd. We hopen dat u ‘m niet in de praktijk hoeft te gebruiken. Veel van de IBD-producten zijn gericht op preventie en voorkomen van incidenten. Maar een incident kan altijd optreden. Juist in een situatie waar er sprake is van een hack is het goed om een duidelijk overzicht te hebben van de te nemen stappen.
De VNG vindt het belangrijk dat digitale incidenten worden voorkomen. Daarom hebben ze een nieuwe cybergame ontwikkeld, speciaal voor gemeentebestuurders en ambtenaren die verantwoordelijk zijn voor informatieveiligheid en openbare orde en veiligheid. Op 31 oktober is de game gelanceerd.
Op verzoek van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties maakte de VNG / IBD een verzameling van vragen en antwoorden over bewustwording of awareness rondom privacy en gegevensbescherming. De zogeheten AVG-contentbibliotheek is bedoeld om best practices te delen en privacybewustzijn en kennis over de Algemene Verordening Gegevensbescherming (AVG) te vergroten onder de doelgroep van gemeenten, provincies en waterschappen. Overheden kunnen de set aan vragen en antwoorden gebruiken in hun eigen campagnes en importeren in bewustwordingsinstrumenten zoals online leeromgevingen.
Bestuurders en informatiedeskundigen hebben elkaar hard nodig om de informatiebeveiliging van de gemeente op orde te krijgen en houden. Terwijl beiden een eigen taal spreken en elkaar daarom niet altijd begrijpen. Deze mindmap kunnen zij als onderlegger gebruiken bij gesprekken over informatiebeveiliging. De mindmap biedt inzicht in verschillende aspecten van informatiebeveiliging en de rol die de bestuurder in dit domein heeft.