Gemeenten willen weer baas worden over hun eigen ICT-omgeving, waarbij gebruik wordt gemaakt van een gemeentelijke infrastructuur die data kan scheiden van applicaties. Om dit te realiseren is het project Common Ground gestart, één van de initiatiefnemers licht het project toe.
Het grootste aandachtspunt voor de interne audits in 2019 is Cybersecurity, zo blijkt uit onderzoek dat is uitgevoerd door Europese Instituten van Internal Auditors. 66% van de respondenten geeft aan cybersecurity één van de 5 grootste risico’s te vinden voor hun organisatie.
Om inzicht te krijgen hoe FG’s hun werk en werkomgeving ervaren is de enquête voor FG’s uitgerold. De eisen waaraan een FG moet voldoen zijn niet duidelijk en daarom wil men inzicht krijgen om nadere eisen en criteria voor het beroep te ontwikkelen. Heb jij de enquête al ingevuld?
Gemeenten hebben het vaak moeilijk als het gaat om het automatiseren van de dienstverlening en bedrijfsvoering. Er is behoefte naar samenwerkingen tussen gemeenten en andere overheden én IT-leveranciers. VNG Realisatie heeft een artikel geschreven over deze nieuwe relaties en een nieuwe vorm van relatiemanagement.
Alert Online heeft een flyer gepubliceerd waarmee je collega’s kunt helpen door hen te attenderen op het belang van cybersecurity. Door de checklist te gebruiken kan men weer snel en veilig aan het werk.
Oerlemansblog heeft een artikel geschreven waarin een overzicht is gemaakt van de jurisprudentie met betrekking tot cybercrime van mei tot augustus. O.a. de veroordeling voor het hacken van 500 iCloud-accounts en de veroordeling van de Rotterdamse havenhacker vind je terug in het overzicht.
Wat is eigenlijk de plek van de Chief Information Security Officer (CISO) binnen het managementteam? Het antwoord is dat er geen ‘one size fits all’ optie is, maar dat er verschillende opties zijn met daarachter diverse afwegingen om de positie passend te maken bij de organisatie.
NOREA krijgt vaker de vraag of men een overzicht heeft van auditors om specifieke opdrachten uit te kunnen voeren, bijvoorbeeld specifiek het uitvoeren van een ENSIA-audit. RE”s kunnen zich kenbaar maken om op een lijst met professionals te komen die specifieke opdrachten uit kunnen voeren. NOREA heeft deze lijst nu gepubliceerd.
Jan Siebots, Initiatiefnemer van het project Landelijke uitrol vroegsignalering, stelt dat vroegsignalering van schulden en privacy elkaar niet hoeven te bijten als je als gemeente kunt legitimeren waarom je inbreuk maakt op privacy en je aan de spelregels houdt. Meer informatie over deze onderwerpen in dit artikel via Gemeente.nu.
De Informatiebeveiligingsdienst heeft een video gepubliceerd op YouTube waarin wordt uitgelegd wat de Informatiebeveiligingsdienst (IBD) precies is en wat de organisatie precies doet. Zo ben je in slechts enkele minuten op de hoogte van de activiteiten van de IBD.
Awareways heeft vijf tips geformuleerd tegen cyberrisico’s van binnenuit de organisatie. Het grootste deel van beveiligingsincidenten wordt veroorzaakt door menselijke fouten en daarom is het van waarde om slimme maatregelen te nemen om de ”human firewall” te activeren.
Volgens Caroline Raat, expert privacyrecht, informeert de Autoriteit Persoonsgegevens burgers verkeerd over rechten binnen de Algemene Verordening Gegevensbescherming (AVG). Door de verkeerde informatie te verstrekken zouden veel bedrijven ook het verkeerde beleid hanteren bij behandelen van persoonsgegevens.