In de ENSIA regiobijeenkomsten is de fase verantwoorden op basis van de uitgevoerde zelfevaluatie op de BIG behandeld. Verder heeft de VNG de uitkomsten uit de BIO pilot met ENSIA gedeeld. Kortom een mix van toelichting op uitvoering en een blik naar de toekomst. Gemist? Dan kan je gelukkig deze video bekijken.
Steeds meer zaken met de overheid worden digitaal geregeld. Dat vraagt iets van de burger, maar ook van de publieke professional. Digitalisering brengt nieuwe uitdagingen met zich mee. Het vakmanschap van werknemers binnen ministeries, provincies, waterschappen, gemeenten en andere publieke organisaties verandert erdoor.
De IBD heeft op 23 januari het webinar Pragmatische aanpak BIO georganiseerd. Voor iedereen die binnen de gemeente te maken heeft met de BIO en informatiebeveiliging in het algemeen. Zoals de CISO of de ENSIA coördinator. Gemist? Dan kan je het hier terugkijken.
Minister Grapperhaus informeert de Tweede Kamer over de conclusies uit de analyse van risico’s door kwetsbaarheden in de virtual private network (VPN) software.
Naast de vragen over algoritmische besluitvorming in het publieke domein, was er in het SyRi-vonnis een aantal andere vragen in het spel.
De meeste mensen zullen nooit in een volle ruimte luidkeels allerlei persoonlijke details over hun privéleven verkondigen. Maar op social media is dat opeens geen probleem. Dat kan best grote gevolgen hebben. In deze OUCH! nieuwsbrief lees je waar je rekening mee moet houden.
Al meerdere malen heeft Hugo Leisink vernomen dat het voor sommige organisaties onduidelijk is hoe ze precies om moeten gaan met de vragen rondom de beveiliging van persoonsgegevens tijdens een Data Protection Impact Assessment (DPIA). Hij schrijft erover bij het NCSC.
De rechtbank heeft 5 februari uitspraak gedaan in een zaak over het Systeem Risico Indicatie (SyRI). SyRI is een wettelijk instrument dat de overheid gebruikt voor de bestrijding van fraude op bijvoorbeeld het terrein van uitkeringen, toeslagen en belastingen. De rechtbank is van oordeel dat de wetgeving die de inzet van SyRI regelt in strijd is met hoger recht.
Phishing is een vorm van internetfraude waarbij internetcriminelen proberen persoonlijke gegevens of wachtwoorden te stelen. Jij, of iemand anders in je organisatie, heeft op een verkeerde link geklikt, een verkeerde bijlage geopend of misschien verkeerd gereageerd op een e-mail. Hoe herken je een malafide e-mail? En wat doe je als je het slachtoffer bent geworden van phishing?
De informatiekraak in 2011 bij Diginotar – als trusted thirth party voor de overheid – had vergaande consequenties. Naast direct overheidsingrijpen en het faillissement van Diginotar werd de kennispositie van overheidsspelers op gebied van veiligheid cruciaal. Een artikel over de noodzaak van samenwerken aan informatieveiligheid en privacy binnen de overheid.
Enkele tientallen Nederlandse gemeenten gebruiken agressieve cookies op hun website. Dankzij deze commerciële cookies kunnen bedrijven als Facebook en Google de bezoekers van de gemeentelijke website volgen. De burgers weten van niks, want de gemeenten maken zelden melding van het gebruik van deze cookies.
Minister Grapperhaus heeft een ministeriële regeling gepubliceerd waardoor o.a. de IBD, als computercrisisteam voor gemeenten, intensiever informatie mag uitwisselen met het Nationaal Cyber Security Centrum (NCSC). Een mooie stap bij het versterken van de digitale slagkracht van Nederland.