Van een verbod op cryptografie tot het openbaar maken van cryptografische sleutels. Dat is ruim vijfentwintig jaar overheidsbeleid in een notendop. Al in 1994 waren er in Nederland wetsinitiatieven om versleuteling te verbieden, en de pogingen van nationale en supranationale overheden om zich toegang te verschaffen tot de inhoud van online-communicatie zijn niet meer op één hand te tellen. Ze komen allemaal neer op hetzelfde: het paard achter de wagen spannen.
In mei 2019 bereikte de Rijksoverheid met Microsoft een akkoord over ingrijpend verbeterde privacyvoorwaarden. Sindsdien werkt Microsoft aan de implementatie daarvan. “Het kan dus wel”, wil Paul van den Berg, plv. Strategisch Leveranciersmanager Microsoft, ministerie van Veiligheid en Justitie, maar zeggen. “Als je het wederzijdse belang maar bij de juiste mensen over het voetlicht brengt.”
Van voorspellend rekenmodel tot en met zelfbewuste levensvorm, de potentie van artificiële intelligentie (AI) is net zo verwarrend als veelbelovend. Moeten gemeenten eigenlijk ook iets met AI? Zo ja, hoe dan en – ook best belangrijk – hoe vooral niet?
Heb je twijfel over de te verstrekken gegevens bij een inzageverzoek? Het recht op inzage is een van de rechten van betrokkenen, opgenomen in de Algemene Verordening Gegevensbescherming (hierna: AVG). In de praktijk maken voornamelijk ontevreden klanten, procederende partijen en bezwaarmakers (indien het gericht is tot een bestuursorgaan) gebruik van dat recht. Dan rijst vaak de vraag of je alle gegevens betreffende een betrokkene moet verstrekken.
Multifactorauthenticatie (MFA) is essentieel voor een goede beveiliging van je accounts, maar welke MFA-methode is het meest veilig? In deze blog van Microsoft worden mechanismes als SMS afgeraden. App gebaseerde authenticatie wordt wel aangeraden.
In de grote toezichtsinterviewestafette sprak het Tijdschrift voor Toezicht ditmaal met de Autoriteit Persoonsgegevens. En meer specifiek met Monique Verdier, sinds 1 februari 2019 vicevoorzitter, en Katja Mur, sinds 1 januari 2019 lid van de raad van bestuur. In een wederom zeer inspirerend gesprek wordt vooral ingegaan op hoe privacy zich verhoudt tot andere publieke waarden en op de rol van privacy in de huidige coronacrisis.
Cyberverzekeringen winnen aan populariteit. Waar verzekeraars claimen dat bedrijven hiermee de risico’s rondom cybercriminaliteit afdekken, daar stellen critici dat zo’n verzekering niet meer dan schijnveiligheid biedt en organisaties ontslaat van de verantwoordelijkheid hun cybersecurity op orde te brengen. De waarheid ligt ergens in het midden.
Het recentste nieuwsbericht kwam maandag: defensie heeft een experimenteel datacentrum opgetuigd dat het onlinegedrag van Nederlanders in kaart brengt. Verbazing alom in de Tweede Kamer. Maar deskundigen zien het gebeuren: de overheid komt via slimme technologie gevaarlijk dicht bij mensen.
Informatiebeveiliging is, mede door de toenemende digitalisering, voor veel organisaties van vitaal belang. Daarmee gepaard stijgt ook de vraag naar certificeringen. De belangrijkste en meest voorkomende certificeringen in Nederland op het gebied van informatiebeveiliging zijn ISO 27001 en NEN 7510. Wanneer kies je voor welke certificering?
Het is alweer (bijna) vier maanden geleden dat het Europese Hof het Privacy Shield ongeldig heeft verklaard. Het Hof oordeelde onder andere dat doorgifte van persoonsgegevens alleen is toegestaan als de uitkomst van een case-by-case assessment positief is. Inmiddels hebben organisaties verschilde stappen genomen in het kader van deze assessment. Wat is nou voldoende?
Op de hoogte blijven van de laatste ontwikkelingen op het gebied van risk en security management, compliance en governance? Luister naar één van de Engelstalige podcasts van ISACA Global.
Overheidsorganisaties moeten steeds vaker samenwerken om aan de verwachtingen van burgers te voldoen. Keteninformatisering blijkt echter makkelijker gezegd dan gedaan. Hoe laat je burgers via één loket diensten regelen als je met allerlei wettelijke en administratieve verschillen zit en met diverse systemen werkt? En hoe wissel je veilig data uit met andere partijen, ook buiten de overheid?