De tijdelijke commissie Digitale toekomst heeft de opdracht gekregen om te onderzoeken hoe de Tweede Kamer meer grip kan krijgen op het onderwerp digitalisering. Hoe het kansen en bedreigingen beter aan kan pakken, in Nederland en Europa. Hieronder lees je de samenvatting van het rapport ‘Update vereist. Naar meer parlementaire grip op digitalisering’.
Op 20 juli lanceerde IIA Global het nieuwe ‘THREE LINES MODEL’. Dit model is een belangrijke update van het bekende, veel gebruikte en in sommige sectoren zelfs verplichte ‘Three Lines of Defense’-model. Voor veel organisaties én functies is dit model een belangrijke leidraad bij het inrichten van de governance.
Het werk van de Chief Information Security Officer (CISO) kan een eenzame functie zijn, zeker wanneer de functie door één persoon in één organisatie wordt uitgevoerd. Dat geldt niet voor het driemanschap Robert Yntema, Henny Rose en Willem Bal. Samen vervullen zij de CISO-rol voor de Regionale ICT-Dienst Utrecht (RID). Een bijzondere constructie; niet in de laatste plaats door de combinatie van hun achtergronden.
Sinds enkele jaren neemt de dreiging van ransomware wereldwijd toe. Deze kwaadaardige software kan elke organisatie treffen die niet de juiste maatregelen heeft genomen. De laatste jaren is er een nieuwe trend zichtbaar: kwaadwillenden voeren meer gerichte ransomware-aanvallen uit, op doelwitten die een hoger losgeldbedrag kunnen betalen.
De veelgestelde vragen over de toepassing van de Baseline Informatiebeveiliging Overheid (BIO) staat op bio-overheid.nl. Dit handige document is recent vernieuwd en versie 1.6 is nu te downloaden!
De gemeente Den Haag haar initiële voorstel voor Visie op digitalisering en dienstverlening 2020-2023 gewijzigd en opnieuw aan de Raad voorgelegd. Deze visie op digitalisering en dienstverlening geeft richting aan het slim en verantwoordelijk omgaan met digitalisering, zowel in de stad als voor de gemeentelijke organisatie en aan het streven naar passende dienstverlening die mensgericht, regelarm, snel en zeker is.
De IBD heeft de factsheet Patchmanagement gepubliceerd. Deze factsheet beschrijft in het kort de wijze waarop gemeenten hun hard- en software actueel houden.
De IBD heeft als aanvulling op de handreiking en het plan van aanpak bedrijfscontinuiteitsbeheer een mindmap gemaakt die alle stappen van het plan van aanpak laat zien.
Ransomware is malafide software (malware) speciaal ontworpen om je bestanden en computer te gijzelen met als doel om losgeld bij je los te peuteren. Vanwege de winstgevendheid is het erg lucratief voor internetcriminelen. In deze OUCH! nieuwsbrief lees je meer over deze software en wat je kan doen om jezelf te beschermen.
Informatiebeveiliging is risicomanagement. De CISO gaat daarom het gesprek aan met de lijnmanagers of proces-verantwoordelijken om te bepalen welke technische en organisatorische maatregelen getroffen zijn of moeten worden om tot een risico te komen dat door hen geaccepteerd wordt.
De G4-gemeenten (Amsterdam, Den Haag, Rotterdam en Utrecht) zijn gezamenlijk gekomen tot een Handreiking Cybergevolgbestrijding (CGB). De CGB bestaat uit twee delen.
De certificering voor NTA 7516 is binnen bij ZorgMail. Op 23 en 24 juni heeft Enovation, het bedrijf achter ZorgMail, de audit voor NTA 7516 succesvol doorlopen. Hiermee voldoet Enovation aan de nieuwe normering voor veilige ad-hoc zorgcommunicatie. De NTA 7516 normering is in het leven geroepen om een brug te slaan naar de AVG en helderheid te bieden over de voorwaarden waaronder e-mail veilig en in lijn met de AVG gebruikt kan worden.