In Nederland zijn er naar schatting 400 CDO’s (Chief Data Officer). De meeste van hen zijn werkzaam in de private sector, maar ook in de publieke sector kom je ze steeds vaker tegen. Sterker nog: de roep om CDO’s in publieke dienst wordt steeds groter. In welke behoefte voorzien zij en wat doen de CDO’s eigenlijk?
Het boek Pas op je passwords van Patrick Mackaaij geeft je achtergrondinformatie over het waarom en het hoe van een wachtwoordmanager. Hier lees je een preview.
Wat doe je als publieke instantie als cyberterroristen je data hebben gegijzeld? Betaal je losgeld of niet? Peter van Schelven betoogt dat een verzekering voor cyberdreigingen zo gek nog niet is. “Laat mij hier stevig benadrukken: een cyberverzekering is niets meer en niets minder dan een vangnet, en is dus zeker geen hangmat.”
Steeds meer organisaties worden slachtoffer van CEO-fraude. De gevolgen zijn niet mis: denk aan miljoenenroof of verlies van grote hoeveelheden persoonsgegevens. Sander Hofman, securityexpert bij Mimecast, vertelt u alles wat u moet weten over deze oprukkende vorm van cybercriminaliteit.
Afgelopen november was de SANS European Security Awareness Summit. Een van de weinige evenementen gericht op de menselijke factor in cybersecurity. SANS director Lance Spitzner vertelt over de belangrijkste lessen die hij heeft geleerd en zijn favoriete sprekers van dit tweedaagse congres. (Engels)
Regeringspartijen D66 en CDA willen een stop op het verdere gebruik van software voor gezichtsherkenning. Zij vinden dat er eerst een politiek debat moet komen over de wenselijkheid ervan. Ook willen ze duidelijke kaders voordat gezichtsherkenning ingezet wordt: wie doet het, met welk doel en is de inzet omkeerbaar?
Sinds de komst van de AVG hebben cybersecurityexperts er een extra uitdaging bij, namelijk het beveiligen van persoonsgegevens. De valkuil voor hen is dat zij, door onvoldoende kennis van de AVG, denken dat dat het enige is wat gegevensbescherming inhoudt. Echter, het beveiligen van gegevens is slechts 1 van de 99 artikelen uit de AVG.
Begin dit jaar werd ik door iemand geattendeerd op de vacature bij de IBD: een detachering bestemd voor een CISO van een gemeente, 16 uur per week voor de duur van een half jaar. In eerste instantie leek dat niet interessant voor mij, mede gezien tijd die het zou kosten om in Den Haag te komen. Maar na er op een regiobijeenkomst met Kees Hintzbergen over gesproken te hebben werd mijn interesse toch gewekt.
In juni is de Europese Cybersecurity Act in werking getreden. Wat betreft Tom Vreeburg biedt die maatregel een kans voor de EU om zaken met betrekking tot certificering te harmoniseren en te integreren. “Het bedrijfsleven in de EU is er bij gebaat als cybersecurity en bescherming van persoonsgegevens in één geïntegreerd schema worden opgenomen of in ieder geval dat er een goede afstemming tussen beide schema’s plaatsvindt.”
Als er gesproken wordt over informatiebeveiliging, komt al gauw het woord risico aan bod. Risico’s moeten in kaart worden gebracht, worden beoordeeld en te hoge risico’s moeten vooral worden aangepakt. Om dit alles te kunnen doen is het nuttig om het begrip risico goed te begrijpen.
In het journaal laat de NOS een filmpje van een meisje zien. Loes heet ze. Een achternaam heeft ze niet. Een gezicht ook niet: ze wordt van achteren gefilmd en haar stem is vervormd, zodat ze onherkenbaar in beeld komt. Loes is illustratiemateriaal bij een onderwerp dat op de agenda is gezet door de Nationaal Rapporteur Mensenhandel en Seksueel Geweld tegen Kinderen.
Nasim Ahmadi is Chief Information Security Officer bij de gemeenten Amstelveen en Aalsmeer. Samen met haar collega’s ontwikkelde zij het privacy governance, een van de eerste documenten waarin de rollen en verantwoordelijkheden omtrent het informatiebeveiligingsbeleid gedetailleerd staan omschreven. Waarom is die rolverdeling zo belangrijk, en is het mogelijk om functies te combineren? Drie vragen aan Nasim.