Ambtenaren van het ministerie van Buitenlandse Zaken (Buza) versturen vertrouwelijke informatie naar internationale contacten zonder dat de informatiebeveiliging op orde is. De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) keurde de betreffende informatiesystemen goed onder ambtelijke druk.
Eén van de voornaamste redenen dat Privacy Shield geen stand hield voor de Europese rechter is dat EU-burgers geen (effectieve) mogelijkheid hebben om naar de rechter te stappen als zij vermoeden dat hun persoonsgegevens onrechtmatig door de Amerikaanse overheid worden verwerkt. Bovendien hebben de veiligheidsdiensten in de VS te ruime toegang tot de gegevens.
Dit artikel beschrijft de beweging die de overheid heeft ingezet op het thema informatieveiligheid. Van buiten naar binnen. Van theorie naar praktijk. Van denken naar doen! Denk hierbij aan de inzet van ethische hackers, het oefenen binnen overheidsorganisaties alsook in interbestuurlijk verband en het organiseren van diverse hackatons. Informatieveiligheid is een gezamenlijke verantwoordelijkheid; door het écht samen aan te pakken maken we onze samenleving digitaal weerbaarder.
De Autoriteit Persoonsgegevens (AP) gaat onderzoeken of de gemeente Enschede de Algemene verordening gegevensbescherming (AVG) structureel overtreedt. Aanleiding voor het onderzoek zijn de klachten van drie inwoners hierover, die Stichting Sociaal Hart Enschede (SHE) ruim een jaar geleden onder de aandacht bracht bij de privacy-waakhond.
De ICO-Wizard is dit voorjaar gelanceerd door het CIP. In dit webinar nemen ze je mee in de ontwikkelingen. Niet alleen de Wizard zelf, maar ook het gebruik ervan binnen een overheidspartij. Daarnaast krijg je een korte demonstratie van de Wizard met de nieuwe functionaliteiten.
Er is een vernieuwingsslag nodig om de infrastructuur van de overheid ‘up-to-date’ en ‘agile’ te krijgen. “API’s zijn daarbij niet overal een oplossing voor, maar ze kunnen de overheid wel echt een stap verder helpen.” Dat was één van de conclusies op een online bijeenkomst op 3 november 2020 over dit onderwerp.
Ons bereiken signalen van verschillende deelnemers aan de Rijksbrede Microsoft Business and Services Agreement (MBSA), en vanuit de onderwijssector en de gemeenten, dat wij als SLM Microsoft voor het Rijk een advies zouden hebben uitgegeven of zelfs “dwingend” hebben voorgeschreven dat het Microsoft Office 365 E5 pakket aangeschaft moet worden om AVG compliance te realiseren of dat de aanschaft van Microsoft E5 producten een voorwaarde zou zijn voor deelname aan de MBSA of het VNG-framework. Dat is wat de Microsoftverkopers volgens de door ons ontvangen signalen uiten bij onderdelen van de Nederlandse overheid.
Donderdag 5 november hield BKWI het webinar Veilig gebruik van Suwinet. Het webinar staat nu op de site zodat je het nog eens terug kunt kijken.
De CISO-workshop van Microsoft bevat een verzameling van beveiligingslessen, principes en aanbevelingen voor het moderniseren van informatiebeveiliging in uw organisatie. Deze workshop is een combinatie van ervaringen van de beveiligingsteams van Microsoft en de ervaringen van klanten. De training is in het Engels.
Bij ons waterschap is het bewustzijn over het goed omgaan met privacy en gegevensbescherming inmiddels goed gewaarborgd in de organisatie. Wij hebben gehoord dat er binnenkort nieuwe Europese regels omtrent cookies komen. Wat is precies de impact hiervan op decentrale overheden? En wanneer worden deze nieuwe regels van toepassing?
Gemeenten melden bij de informatiebeveiligingsdienst (IBD) van de VNG een toename van pogingen tot Whatsappfraude. Eerder waarschuwden de politie en het openbaar ministerie al voor een toename.
Het CIP heeft een mooie videoserie over de implementatie van de BIO. Deel III is nu terug te kijken. Henk de Bie van de NVWA vertelt over de stand van zaken van de implementatie BIO bij zijn organisatie.