Al onze AVG-diensten overzichtelijk bij elkaar

Deze cursus adresseert het praktische probleem van onvoldoende kennis over de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG) bij I-adviseurs en projectleiders in de overheidssector. Het voorziet hen van de noodzakelijke vaardigheden om informatiebeveiliging en privacy effectief te integreren en te beheren binnen hun projecten, wat essentieel is voor het beschermen en compliant blijven van je organisatie.

Een Functionaris Gegevensbescherming (FG) en een Privacy Officer zijn echte specialisten in het veilig houden van persoonsgegevens. Ze moeten hun kennis op peil houden en een volwaardige gesprekspartner zijn op diverse niveaus binnen je organisatie. De eisen aan de (verplichte) FG zijn zelfs vastgelegd in de AVG. Het is niet eenvoudig om aan al die voorwaarden te voldoen.

De basis van informatiebeveiliging is risicomanagement. Op basis van de risico’s die je als (lokale) overheid loopt, ga je informatiebeveiliging inrichten. Niemand heeft echter een budget om alles te kunnen implementeren wat je maar zou willen. Door middel van risicomanagement worden de prioriteiten zichtbaar. Maar hoe voer je een goede risicoanalyse uit? En heb je met een risicoanalyse ook risicomanagement geïmplementeerd?

Met enige regelmaat laat je een audit uitvoeren. Naast de inzichten die dit geeft, levert het ook vaak extra werk en stress op. Sommige audits, zoals ENSIA, zijn verplicht. Andere audits laat je uitvoeren omdat je het niveau van informatiebeveiliging of privacy wilt toetsen. Hoe creëer je een efficiënte audit waar andere werkzaamheden niet onder lijden?