De gemeente Amsterdam maakte de afgelopen jaren een transformatie door op het gebied van IT en security. ‘Mijn functie bestond vijf jaar geleden nog niet binnen deze stad,’ zegt Chief Information Security Officer Marco van Beek. ‘Dat is nu niet meer voor te stellen.’ Hoe maakte Amsterdam de transitie van ‘decentrale IT’ naar centraal aangestuurde IT-organisatie?
Gemeenten richten afdelingen op die grote bergen data analyseren om de veiligheid te verbeteren. Maar of dat werkt, is niet te zeggen. Aldus de Trouw.
Op een zonnige vrijdagmiddag delen Cyber Security Raadsleden Lokke Moerel en Bibi van den Berg hun opvattingen over de oprichting van een Cyber onderzoeksinstituut. Eind 2017 nam de Tweede Kamer een motie aan waarin de regering werd verzocht de mogelijkheden daarnaar te onderzoeken. Die verkenning is inmiddels in volle gang.
In de bijdrage van 9 april ‘Op naar een hoger niveau’ beschreef Youri Lammerts van Bueren dat informatiebeveiliging risicomanagement en een lijnverantwoordelijkheid is. Door het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS), conform de ISO 27001, is het mogelijk om ‘los’ te komen van de waan van de dag.
Het is niet bepaald een licht zomeronderwerp, maar desondanks meer dan belangrijk genoeg om er aandacht aan te besteden. Ik heb het over cloud computing, wat kort gezegd inhoudt dat allerlei IT-diensten, van servers tot databases, via internet worden verleend. Eindgebruikers hebben zo overal en op elk moment toegang tot hun software en applicaties en – ook dat is goed nieuws – betalen alleen voor daadwerkelijk gebruik.
Welk type security-officer ben (of wil) jij? Je zoekt naar een security officer, maar die moet wel een beetje bij je organisatie en je bedrijfscultuur passen. De ideale CISO bestaat niet, maar deze types wel.
Veel organisaties gebruiken COBIT om hun IT-omgeving te beheersen. Eind 2018 kwam de nieuwste versie uit, COBIT 2019. Dirk Steuperaert is universitair docent in Antwerpen en Gent én IT Risk & Governance Consultant. Hij geeft inzicht in de nieuwe punten van COBIT als ITGovernance model.
De Buddy-app is een nieuwe manier van budgetbeheer voor mensen met geldproblemen of een risico daarop. Hij heeft inzage in de bankgegevens van de gebruiker, berekent hoeveel die heeft om van te leven en waarschuwt als er te veel geld wordt uitgegeven. Maar hoe veilig is je geldverkeer bij deze app met vergaande bevoegdheden?
Het kennisnetwerk ‘Security Awareness NL’ heeft een thema-avond gehouden over securitybewustzijn. Wat werkt wel en wat werkt niet?
Het is geen nieuw idee, maar nieuw is wel dat alle gemeenten meedoen: Common Ground, een project van de VNG om de informatievoorziening te moderniseren en veiliger te maken. Veel bestuurders willen weinig weten van ICT en dat is erg riskant, vindt de Leidse burgemeester Henri Lenferink.
Nu naast overheden ook bedrijven en burgers data kunnen verzamelen en analyseren, verandert de rol van de gemeente. Van dataverzamelaar tot bewaker van onze autonomie. Het verzamelen en gebruiken van data voor (ruimtelijke) besluitvorming was altijd een taak die primair bij de (lokale) overheid lag. Dat is niet meer zo. Ook bedrijven kunnen data verzamelen en daar het gebruik van de ruimte mee veranderen.
Storytelling is de weg naar een duurzame economie volgens Ad Krikke. Als CISO, auteur en docent, weet Ad als geen anders een complex onderwerp terug te brengen naar de kern. About Securtity sprak met hem over zijn boek Een Duurzame Economie, zijn visie en de toekomst van Cyber Security. Een zekere imperfectie moet je accepteren, net zoals bij alle andere risico’s.