Met de komst van de AVG is de grondslag met betrekking tot het gerechtvaardigd belang van de verwerkingsverantwoordelijke veranderd. Privacy Company heeft een artikel geschreven over deze verandering.
Deze special van publiekdenken gaat over de informatieveiligheid in de samenleving. In gesprek met Steven Luitjens en Michiel Steltman (Forum Standaardisatie) gaat men in op informatieveiligheid en moderne veiligheidsstandaarden.
Het gros van de rekenkamers en rekenkamercommissies worstelt nog met het thema informatiebeveiliging. Zij zijn de hulplijn gemeenteraden, maar het thema wordt nog niet genoeg op waarde geschat.
Digitale Agenda heeft een pagina waarop de roadmap privacy wordt beschreven. O.a. vind je hier de laatste informatie over privacy binnen gemeenten, maar ook diverse handreikingen voor het implementeren van maatregelen binnen jouw gemeente.
Het programma Sociaal Domein heeft de feiten van het Traject Uitwisseling Persoonsgegevens en Privacy (UPP) in de 1e helft van 2018 voor je op een rij gezet op haar website. Je leest o.a. meer over de werkwijze en de reden voor het traject UPP.
Via de website van de Informatiebeveiligingsdienst kun je nu ook een handreiking downloaden over de rol en de taken van de Functionaris Gegevensbescherming (FG). In het document zijn diverse handvatten beschreven voor gemeenten die een FG willen.
De taken van de CISO worden er vaak nog even bij gedaan en de CISO heeft voortaan geen aanzien of mandaat. Op het Heliview congres begin dit jaar werd de rol van de CISO verder besproken.
In update 15 van Actieplan Open Overheid vind je de laatste stand van zaken over alle actiepunten. O.a. informatie over een impactanalyse die wordt uitgevoerd door VNG Realisatie voor structureel beheer van de standaard en infrastructuur van Open Raadsinformatie.
Cryptografie levert een belangrijke bijdrage aan vertrouwelijkheid en integriteit van informatie. Wat blijft er over van de huidige technieken in cryptografie in de toekomst? Haaino Beljaars, Adviseur van de IBD, schreef een blog over cryptografie. Is het tijd voor een lange termijn risicoanalyse?
Rijksoverheid heeft in haar magazine een artikel geschreven over de zelfevaluaties en toetsen. Met RvIG-medewerkers is gekeken naar het proces van de zelfevaluaties. In het artikel is o.a. aandacht gegeven aan de doelen, vragen en de jaarlijkse planning.
Staatssecretaris Keijzer en Minister Hoekstra hebben vragen beantwoord over het bericht ‘IT-controleurs: te weinig investeringen in cyberbeveiliging’. Je kunt de bundeling van de vragen en antwoorden ook downloaden vanaf deze pagina van Rijksoverheid.
Op de website van de Informatiebeveiligingsdienst staat een FAQ archief waarin vragen zijn gebundeld rond de onderwerpen informatiebeveiliging en privacy. Zo krijg je o.a. antwoord op al je vragen rond o.a. verwerkersovereenkomsten, privacyverklaringen en de functie van de FG.