Al onze Bewustwording-diensten overzichtelijk bij elkaar

Privacy en informatiebeveiliging zijn niet meer weg te denken van de bestuurstafel. Bestuurders hebben vaak geen tijd om zelf alle wet- en regelgeving bij te houden, laat staan de onderliggende normenkaders. Het bestuur kan zich laten adviseren door een Functionaris Gegevensbescherming of CISO, maar is zelf eindverantwoordelijk. Hoe geven zij op een effectieve wijze sturing aan deze verantwoordelijkheid?

De basis van informatiebeveiliging is risicomanagement. Op basis van de risico’s die je als (lokale) overheid loopt, ga je informatiebeveiliging inrichten. Niemand heeft echter een budget om alles te kunnen implementeren wat je maar zou willen. Door middel van risicomanagement worden de prioriteiten zichtbaar. Maar hoe voer je een goede risicoanalyse uit? En heb je met een risicoanalyse ook risicomanagement geïmplementeerd?