Drie zorginstellingen hebben een kort geding aanhangig gemaakt tegen een bij een zorgaanbesteding gestelde geschiktheidseis om bewijsstukken inzake het opleidingsniveau van personeel aan te leveren bij inschrijving. De voorzieningenrechter acht deze eis niet in strijd met het aanbestedingsrecht of privacywetgeving en heeft de vordering afgewezen.
In deze blog vertelt Den Ouden Informatiebeveiliging over het Citrix-lek CVE-2019-19781, de patch en hoe je in een organisatie om kunt gaan met lekken zoals deze.
De scanauto is in opkomst. Inmiddels gebruiken dertien gemeenten zo’n auto om te controleren of er wel betaald is voor het parkeren, blijkt uit een rondgang van BNR. Breda en Helmond voeren de scanauto dit jaar in, Eindhoven en Apeldoorn gaan testen.
Er zijn Kamervragen gesteld over het Tweakers bericht ‘Gratis deurbellen tegen criminaliteit: het twijfelachtige effect en de privacyzorgen’. Minister Grapperhaus geeft antwoord.
Update van de Raad van State: de privételefoon van een ambtenaar is inderdaad ook onderwerp van de Wob. Zoals al volgde uit de WhatsApp-uitspraak, maakt de Raad van State ook duidelijk dat informatie op de privételefoon van een ambtenaar – voor zover het gaat over een bestuurlijke aangelegenheid en het bestemd is voor het bestuursorgaan – onderwerp kan zijn van een Wob-verzoek.
Het ministerie van Binnenlandse Zaken heeft de pilot integrale beveiligingsplannen voor gemeenten gelanceerd. Met behulp van experts op het gebied van integrale beveiliging gaan Almelo, Berkelland, Breda, Dalfsen, Gooise Meren, Haarlemmermeer, Saba, Tiel, Tilburg en Venlo de komende maanden aan de slag met diverse onderdelen van hun beveiliging. Zo wil het ministerie gemeenten ondersteunen bij de ontwikkeling van een brede beveiligingsaanpak voor de eigen organisatie.
Tijdens de NOREA-ledenvergadering op 12 december 2019 is de nieuwe SOC2 en SOC3 handreiking gepresenteerd. Deze handreiking is ontwikkeld voor Nederlandse IT auditors (RE’s) om hen handvatten te geven voor het uitbrengen van System and Organization Controls 2 rapporten (hierna: SOC 2®) en System and Organization Controls 3 rapporten (hierna SOC 3®) onder ISAE 3000 of het equivalent de NOREA ‘Richtlijn 3000A Assurance-opdrachten door IT-auditors’.
De Autoriteit Persoonsgegevens (AP) heeft een controle uitgevoerd bij circa 175 websites van onder meer webshops, gemeenten en media of zij voldoen aan de eisen die aan het plaatsen van tracking cookies worden gesteld. Bijna de helft van de websites die gebruik maken van tracking cookies voldoet niet aan de toestemmingsvereisten. Nagenoeg alle gecontroleerde webshops voldoen hier niet aan.
IT-security is voor alle organisaties een ding. Maar voor wie veel met privacygevoelige informatie werkt, zijn de risico’s nog groter. Hoe ga je daarmee om? Dat vertellen ervaringsdeskundigen in deze video.
Het CBS laat een onderzoek instellen naar de toenemende risico’s bij het verlenen van toegang tot zijn privacygevoelige data. Dit zijn door het CBS verzamelde gegevens op persoons-, bedrijfs- en adresniveau die ontdaan zijn van identiteitskenmerken van personen, bedrijven of andere organisaties. Het CBS gebruikt deze zogenoemde microdata zelf voor het maken van zijn openbare statistieken, maar stelt onder strikte voorwaarden deze data ook beschikbaar aan onderzoekers in wetenschap en bedrijfsleven om daar zelf statistisch onderzoek mee te doen.
De nieuwe OUCH! Newsletter is verschenen! Onderwerp deze keer: Messaging/ Smishing Attacks. Wat is het? Hoe herken je het? En hoe bescherm je jezelf tegen een dergelijke aanval?
Op 21 november vond de CIP-conferentie weer plaats. De dag bestond uit presentaties van verschillende interessante sprekers en een aantal break-out sessies. Het ging over kansen en uitdagingen bij het digitaal veilig houden van Nederland, mogelijkheden en risico’s van ongebreidelde beschikbaarheid van data en middelen, cyberrisico’s bij innovatie en nog veel meer. Hier vind je het conferentiemateriaal van deze én eerdere sessies.