Het borgingsproduct bevat criteria om de AVG te vertalen naar een kwaliteitscyclus voor gegevensbescherming en privacy voor gemeentelijke processen. Hiermee beogen we gemeenten concrete handvatten te bieden om een goede omgang met persoonsgegevens in de gehele organisatie te waarborgen. Het AVG borgingsproduct is verder verfijnd aan de hand van feedback van gemeenten en interne analyses.
Onze samenleving digitaliseert exponentieel. Wie kan zich de introductie van de smartphone in 2007 nog herinneren? En dat er slechts een klein groepje “nerds” als early adopters enthousiast mee aan de slag ging? Inmiddels heeft 87% van de Nederlanders een smartphone of tablet. Als gevolg van deze ontwikkelingen is een samenleving zonder IT eigenlijk niet meer voor te stellen. Het belang van IT zal ook alleen maar sneller toenemen.
Het doel van Coordinated Vulnerability Disclosure (CVD) is om bij te dragen aan de veiligheid van ICT-systemen door kennis over kwetsbaarheden te delen. Eigenaren van ICT-systemen kunnen dan kwetsbaarheden verhelpen vóórdat deze actief misbruikt kunnen worden door derden.
Het format Plan van Aanpak ENSIA 2019 is gemaakt om ENSIA-coördinatoren te ondersteunen bij het organiseren van de verantwoording over informatieveiligheid. In het format is uitgegaan van de specifieke kenmerken van het invoeringsjaar 2019. Het gebruik van dit format is naar eigen inzicht toe te passen.
Hulpmiddel voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.
De privacypubquiz brengt privacy op een lucratieve, competitieve en informele manier onder de aandacht. De quiz test de kennis van de deelnemers en zorgt voor bewustwording. Met de privacypubquiz wordt op een actieve manier informatie over het niveau van awareness van medewerkers verzameld. De quiz is modulair opgebouwd, zodat deze voor een brede doelgroep kan worden ingezet. Op die manier kan de quizmaster de rondes en de vragen aanpassen aan de doelgroep en de beoogde tijd.
De NBA heeft samen met het Nederlands Instituut van Register Payroll Accounting, de Nederlandse Orde van Belastingadviseurs, de Novak en het Register Belastingadviseurs richtsnoeren in het kader van de AVG (Algemene verordening gegevensbescherming) gepubliceerd. Dit naar aanleiding van de vele vragen die de betrokken organisaties hebben ontvangen.
Een woordenboek dat de technische professional verbindt met andere professionals, die steeds meer met cybersecurity te maken krijgen. Er is een verklarende woordenlijst opgesteld met bijna 600 cybersecuritytermen om bijvoorbeeld rapporten, adviezen of offertes beter te begrijpen.
Gemeenten maken voor de uitvoering van hun taken en andere werkzaamheden gebruik van de diensten van derden. Als er bij uitvoering van deze werkzaamheden persoonsgegevens worden verwerkt, is het niet altijd duidelijk in welk geval de leverancier een verwerker is of een verwerkingsverantwoordelijke. Het is bij de uitvoering van deze diensten wel van belang om dat te weten. De gemeente maakt als verwerkingsverantwoordelijke namelijk andere afspraken met een verwerker dan met een verwerkingsverantwoordelijke.
NOREA, de beroepsorganisatie van IT-auditors, heeft een nieuwe versie van het Privacy Control Framework (PCF) gepubliceerd. De eerste uitgave van het PCF werd vlak vóór de inwerkingtreding van de AVG in mei 2018 gepubliceerd. Op basis van praktijkervaringen van gebruikers en recente ontwikkelingen in privacy verschijnt er vandaag een nieuwe versie.
Wij denken dat je niet eerder een filmpje zag waarin de (exacte) werking van de blockchain zo goed wordt uitgelegd. Oordeel zelf.
De IBD handreiking Information Security Management System (ISMS) is bijgewerkt en bevat nu ook het onderwerp privacy. Handig!