De Agenda Digitale Overheid (NL DIGIbeter) is gepresenteerd door staatssecretaris Raymond Knops. Deze agenda is overkoepelend voor alle overheden en legt verbinding met publieke en private partners om kansen en vraagstukken voor digitalisering op te pakken.
NOREA heeft een kennisgroep Privacy samengesteld die publicaties en handreikingen ontwikkelt ten behoeve van audit- en/of adviesopdrachten in verband met de bescherming en beveiliging van persoonsgegevens. Je kunt de handreikingen direct bekijken (en downloaden).
De ISOR (Information Security Object Repository) bevat allerlei documenten zoals NORA Normenkaders en Beveiligingsprincipes en wordt beheerd door het Centrum Informatiebeveiliging en Privacybescherming (CIP). NORA heeft een pagina voor je opgezet om informatie over ISOR eenvoudig te verkrijgen.
De Informatiebeveiligingsdienst heeft het format voor een kwartaalrapportage door de CISO aan management / bestuur bijgewerkt. Het format wordt ieder kwartaal bijgewerkt naar de laatste stand van zaken.
Er is een prototype ontwikkeld voor een digitale stempel die op termijn wellicht de functie van een paspoort of rijbewijs kan vervullen. Dit prototype is gedemonstreerd tijdens een BZK-bijeenkomst op 7 juni. Nieuwsgierig naar deze functionaliteit op basis van blockchain-technologie? Lees dan snel verder.
Je kunt allerlei kennisproducten zoals handreikingen en factsheets downloaden vanaf de websites van het IBD. Op de (besloten) community heb je ook toegang tot de bewerkbare versies van de documenten. Denk hierbij aan documentatie rond de organisatie van informatiebeveiliging zoals procedures en informatie over een o.a. incident response.
NORA bevat sinds juni 2018 een Privacy baseline, welke is ontwikkeld door het netwerk van CIP. Deze baseline vat de AVG samen in 13 principes en geeft praktische aanwijzingen voor de realisatie in organisaties, primair binnen de Nederlandse overheid.
Op deze (Engelse) pagina van het Information Commissioner’s Office (ICO) vind je een handreiking om Data Protection Impact Assessments (DPIA’s) uit te voeren. Ook vind je via de pagina een handreiking voor de AVG. Met deze handreikingen kun je problemen rond privacy en informatiebeveiliging in een vroeg stadium voorkomen. Handig!
Als je persoonsgegevens ongewenst online staan kun je die laten verwijderen. Merel Koning, onderzoeker van de Radboud Universiteit, heeft een voorbeeldbrief opgesteld die je kunt gebruiken om verzoeken in te dienen.
De AVG heeft ook impact voor contracten die worden afgesloten, zoals de GIBIT, de Gemeentelijke Inkoopvoorwaarden bij IT. VNG Realisatie heeft gemeld dat het gebruik van GIBIT door gemeenten groeit. Met deze generator kun je overeenkomsten creëren op basis van de voorwaarden. Hoe GIBIT omgaat met de AVG lees je op deze pagina van VNG Realisatie.
Op de onlangs gepubliceerde poster van Open Overheid worden 15 tips gegeven voor een ”opener overheid”. Je kunt ook zelf tips achterlaten op deze poster en deze ophangen voor de collega’s binnen jouw organisatie. De poster is natuurlijk ook te downloaden.
Het CIP biedt verschillende workshops voor het opdoen van kennis en vaardigheden. Met de workshops en serious games kan je de kennis van jezelf en die van collega´s versterken. Er zijn o.a. workshops voor privacy by design en Veilige Software.