Inventarisatie Cyberveiligheid geeft overzicht

22 december 2017

Gemeenten investeren veel in hun informatieveiligheid. Maar de digitale wereld reikt natuurlijk veel verder dan alleen onze systemen. Het bewustzijn groeit dat er naast een fysieke omgeving een cyberwereld bestaat die van invloed is op de gemeentelijke werkelijkheid.

Een voorbeeld is de grote impact die social media kan hebben op de openbare orde. Denk aan de incidenten waarbij mensen werden opgeroepen massaal naar een feestje/locatie te komen met als doel de openbare orde te verstoren.

Praktisch overzicht

De VNG maakte in samenwerking met het CCV een praktisch overzicht over de reikwijdte van cybercrime en gedigitaliseerde criminaliteit, aangevuld met voorbeelden van veiligheid(sproblemen) met een digitaal omponent. Het Kernbeleid Veiligheid hebben we als uitgangspunt genomen, per veiligheidsveld en bijbehorende thema’s is gekeken naar welke dreiging en impact de digitale wereld kan hebben.

Impact cyberwereld

Dit overzicht helpt gemeenten om bewust te worden van de impact die de cyberwereld kan hebben binnen de gemeente. Tegelijkertijd geeft het gemeenten de ruimte na te denken over hoe ze de cyberveiligheid van hun organisatie en in de gemeenten kunnen vergroten. Aan de hand van de gemeentelijke prioriteiten en risico’s kunnen gemeenten onderwerpen selecteren waarin zij willen investeren en een actieve rol in kunnen nemen.

Vervolg

Het overzicht is het resultaat van de uitgebreide inventarisatie via gesprekken met actief betrokkenen bij het onderwerp cyberveiligheid. De cyberwereld is uiteraard geavanceerd en het is niet eenvoudig om alle risico’s in kaart te brengen, deze inventarisatie dient daarom als basisoverzicht dat de komende tijd wordt aangevuld met praktijkvoorbeelden.

Meer informatie

Inventarisatie Cyberveiligheid (pdf)

Update AVG

KVAN/BRAIN heeft Mathieu Paapst (ICTRecht) ingehuurd om de branche te ondersteunen bij en te adviseren over de invoering van de AVG. Hij start een dezer dagen met het uitvoeren van een risicoanalyse bij drie archiefinstellingen: NIOD als instelling die niet onder de Archiefwet (en daarmee niet onder bepaalde uitzonderingen in de Uitvoeringswet AVG) valt; Haags Gemeentearchief als openbare archiefinstelling die is ingebed in een overheidsorganisatie en RHC Eindhoven als openbare archiefinstelling in de vorm van een GR, die daardoor zelfstandiger kan en moet opereren. Door te kiezen voor drie uiteenlopende instellingen verwachten we dat het onderzoek generieke inzichten oplevert die de hele branche houvast geven bij het stellen van prioriteiten. Mathieu zal in dit onderzoek kijken naar zowel verwerkingen in bedrijfsvoeringsprocessen als in collectiegebonden processen. Recentelijk zijn er weer verschillende documenten opgeleverd die nuttig zijn bij de voorbereiding op de AVG: Handleiding AVG van het ministerie van Justitie en Veiligheid Factsheet verwerkersovereenkomst van IBD Gemeenten

Een verwerkingsregister invullen, hoe pak je dat aan?

Geschreven door Renco Schoemaker op 26 januari 2018. Geplaatst in Blog

Voorheen had je als gemeente een (algemene) meldplicht vanuit de Wet bescherming persoonsgegevens (Wbp), als het gaat om de verwerking van persoonsgegevens. Zo moest je voorafgaand aan een nieuwe verwerking een melding te maken bij de Autoriteit Persoonsgegevens (AP), nu niet meer. Met de komst van de AVG op 25 mei aanstaande gaat dit veranderen en ben je als gemeente verplicht om al je verwerkingen van persoonsgegevens bij te houden in een eigen register, een zogeheten verwerkingsregister. Hoe kan je een verwerkingsregister nu invullen?

Verantwoordingsplicht

In een register verwerkingen worden alle verwerkingen van persoonsgegevens die je als gemeente verwerkt vastgelegd. Artikel 30 van de AVG geeft een beschrijving waar dit register uit moet bestaan. Denk bijvoorbeeld aan zaken als: het doel van de verwerkingsactiviteiten, een omschrijving van de categorieën van persoonsgegevens die je verwerkt, de categorieën ontvangers van de persoonsgegevens, de bewaartermijn van de gegevens en de technische en organisatorische maatregelen om de gegevens te beschermen. Uiteraard belangrijk én noodzakelijk, want met het register kun je als gemeente voldoen aan de nieuwe verantwoordingsplicht die je straks hebt vanuit de AVG en het geeft de mogelijkheid om transparant te zijn richting de burger. Okee…, zul je misschien denken. Maar dan volgt de uitvoering en die is in praktijk vaak lastiger. Zeker voor grote gemeenten. Want hoe pak je dit aan? Hoe ga je als gemeente het register vullen? En belangrijker nog, bijhouden? Vanuit IB&P hebben we inmiddels diverse ervaringen met het invullen van het verwerkingsregister.

Keynotes congres Informatieveiligheid in de Overheid bekend

Op 15 maart aanstaande organiseert CKC Seminars de tweede editie van het congres Informatieveiligheid in de Overheid. Dit jaar gaan we in op de vraag hoe we informatieveiligheid toekomstbestendig maken. Welke stappen moeten nu eerst genomen worden? Hoe om te gaan met het spanningsveld tussen regels en ruimte? Bent u klaar voor de AVG? Zijn uw medewerkers doordrongen van het belang en op de hoogte van regels rondom informatieveiligheid? Hoe verhoudt informatieveiligheid zich tot privacy? Op naar een bewuste en veilige overheid!

Deze dag is specifiek gericht op de bewustwording, organisatorische en technische aspecten van informatieveiligheid. Er worden visies en ervaringen gedeeld, met als voornaamste doel aanknopingspunten te bieden voor een succesvolle invoering van informatieveiligheid. Speciaal voor CIO’s, CISO’s, Functionarissen Gegevensbescherming en bestuurders afkomstig uit de overheid (Rijk, lagere overheden, politie, ZBO’s).

https://www.informatieveiligheidindeoverheid.nl/eerstekeynotesbekend/

Reactie van Yvonne Welings op 31 Januari 2018 op 17.05

Naar Cyberveiligheid

Reactie van Yvonne Welings op 30 Januari 2018 op 16.51

AVG-thema: informatieplicht en het recht van inzage

Website VNG realisatie

Nog 4 maanden en de Algemene Verordening Gegevensbescherming (AVG) is van kracht. Om gemeenten klaar te stomen voor de invoeringsdatum van 25 mei brengt de VNG maandelijks handreikingen en tips uit. Deze maand staat in het teken van rechten van betrokkenen en recht van inzage.

Actie van de maand: Aan de slag met de rechten van betrokkenen

http://www.breednetwerk.nl/profiles/blogs/avg-thema-informatieplich...

Reactie van Yvonne Welings op 30 Januari 2018 op 16.50: Update AVG

KVAN/BRAIN heeft Mathieu Paapst (ICTRecht) ingehuurd om de branche te ondersteunen bij en te adviseren over de invoering van de AVG. Hij start een dezer dagen met het uitvoeren van een risicoanalyse bij drie archiefinstellingen: NIOD als instelling die niet onder de Archiefwet (en daarmee niet onder bepaalde uitzonderingen in de Uitvoeringswet AVG) valt; Haags Gemeentearchief als openbare archiefinstelling die is ingebed in een overheidsorganisatie en RHC Eindhoven als openbare archiefinstelling in de vorm van een GR, die daardoor zelfstandiger kan en moet opereren. Door te kiezen voor drie uiteenlopende instellingen verwachten we dat het onderzoek generieke inzichten oplevert die de hele branche houvast geven bij het stellen van prioriteiten. Mathieu zal in dit onderzoek kijken naar zowel verwerkingen in bedrijfsvoeringsprocessen als in collectiegebonden processen. Recentelijk zijn er weer verschillende documenten opgeleverd die nuttig zijn bij de voorbereiding op de AVG: Handleiding AVG van het ministerie van Justitie en Veiligheid Factsheet verwerkersovereenkomst van IBD Gemeenten

Reactie van Yvonne Welings op 29 Januari 2018 op 9.04: Een verwerkingsregister invullen, hoe pak je dat aan?

Geschreven door Renco Schoemaker op 26 januari 2018. Geplaatst in Blog

Voorheen had je als gemeente een (algemene) meldplicht vanuit de Wet bescherming persoonsgegevens (Wbp), als het gaat om de verwerking van persoonsgegevens. Zo moest je voorafgaand aan een nieuwe verwerking een melding te maken bij de Autoriteit Persoonsgegevens (AP), nu niet meer. Met de komst van de AVG op 25 mei aanstaande gaat dit veranderen en ben je als gemeente verplicht om al je verwerkingen van persoonsgegevens bij te houden in een eigen register, een zogeheten verwerkingsregister. Hoe kan je een verwerkingsregister nu invullen?

Verantwoordingsplicht

In een register verwerkingen worden alle verwerkingen van persoonsgegevens die je als gemeente verwerkt vastgelegd. Artikel 30 van de AVG geeft een beschrijving waar dit register uit moet bestaan. Denk bijvoorbeeld aan zaken als: het doel van de verwerkingsactiviteiten, een omschrijving van de categorieën van persoonsgegevens die je verwerkt, de categorieën ontvangers van de persoonsgegevens, de bewaartermijn van de gegevens en de technische en organisatorische maatregelen om de gegevens te beschermen. Uiteraard belangrijk én noodzakelijk, want met het register kun je als gemeente voldoen aan de nieuwe verantwoordingsplicht die je straks hebt vanuit de AVG en het geeft de mogelijkheid om transparant te zijn richting de burger. Okee…, zul je misschien denken. Maar dan volgt de uitvoering en die is in praktijk vaak lastiger. Zeker voor grote gemeenten. Want hoe pak je dit aan? Hoe ga je als gemeente het register vullen? En belangrijker nog, bijhouden? Vanuit IB&P hebben we inmiddels diverse ervaringen met het invullen van het verwerkingsregister.

https://privacy-gemeenten.nl/2018/01/26/verwerkingsregister-invulle...

Reactie van Yvonne Welings op 29 Januari 2018 op 8.43: Voorbeelden van openbaarheidsbeperkingen bij archiefdiensten gevraagd

http://www.breednetwerk.nl/forum/topics/voorbeelden-van-openbaarhei...

Reactie van Yvonne Welings op 27 Januari 2018 op 16.51

De Autoriteit Persoonsgegevens (AP) heeft 4 nieuwe directeuren aangesteld om zich voor te bereiden op de nieuwe Europese privacywetgeving: de Algemene verordening gegevensbescherming (AVG).

De AP voert aan dat de invoering van de AVG vanaf 25 mei 2018 tot ingrijpende veranderingen leidt voor de bescherming van persoonsgegevens en dus ook voor het toezicht en de toezichthouder. Tot nu toe vormden Aleid Wolfsen en Wilbert Tomesen het college van de AP, waarbij Wolfsen voorzitter is. Al eerder werd Bas den Hollander aangesteld als algemeen directeur (a.i).

De 4 nieuwe directeuren zijn:

Gerard Bukkums: directeur Klantcontact en Controlerend Onderzoek. Hij is afkomstig van de Inspectie van het Onderwijs.
Thijs Drouen is directeur Juridische Zaken en Wetgevingsadvisering. Hij was hoofd Juridische Zaken bij de AP.
Marianne Niessink is directeur Beleid, Internationaal, Strategie en Communicatie. Hiervoor werkte zij bij het ministerie van Justitie & Veiligheid.
Cecile Schut is directeur Systeemtoezicht, Beveiliging en Technologie. Voorheen werkte zij bij het Centraal Bureau voor de Statistiek.De AP kan nieuwe medewerkers goed gebruiken. Medio vorig jaar liet Wolfsen al weten dat de waakhond zeker drie keer zo veel personeel nodig zou hebben als gevolg van de invoering van de AVG. Uit een rapport van adviesbureau Andersson Elffers Felix, dat de AP had laten uitvoeren, bleek dat de 72 fte’s op zijn minst uitgebreid moesten worden tot 222 maar liever nog tot 270 fte’s.https://www.agconnect.nl/artikel/autoriteit-persoonsgegevens-breidt...
Door de nieuwe regelgeving moet de AP klachten anders behandelen. Ook moet er veel meer samengewerkt worden met andere Europese toezichthouders en moet de organisatie systeemtoezicht gaan uitvoeren.
'Drie keer zo veel personeel nodig'

Reactie van Yvonne Welings op 24 Januari 2018 op 15.28: Keynotes congres Informatieveiligheid in de Overheid bekend

Op 15 maart aanstaande organiseert CKC Seminars de tweede editie van het congres Informatieveiligheid in de Overheid. Dit jaar gaan we in op de vraag hoe we informatieveiligheid toekomstbestendig maken. Welke stappen moeten nu eerst genomen worden? Hoe om te gaan met het spanningsveld tussen regels en ruimte? Bent u klaar voor de AVG? Zijn uw medewerkers doordrongen van het belang en op de hoogte van regels rondom informatieveiligheid? Hoe verhoudt informatieveiligheid zich tot privacy? Op naar een bewuste en veilige overheid!

Deze dag is specifiek gericht op de bewustwording, organisatorische en technische aspecten van informatieveiligheid. Er worden visies en ervaringen gedeeld, met als voornaamste doel aanknopingspunten te bieden voor een succesvolle invoering van informatieveiligheid. Speciaal voor CIO’s, CISO’s, Functionarissen Gegevensbescherming en bestuurders afkomstig uit de overheid (Rijk, lagere overheden, politie, ZBO’s).

https://www.informatieveiligheidindeoverheid.nl/eerstekeynotesbekend/

Reactie van Yvonne Welings op 23 Januari 2018 op 12.08: Handleiding Algemene verordening gegevensbescherming (AVG)

Op 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing in alle lidstaten van de Europese Unie. In deze handleiding zijn de belangrijkste bepalingen uit de Verordening en uit de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming toegelicht.

Over Archiefwet niet nieuws en met te beperkte scope:

https://www.rijksoverheid.nl/onderwerpen/persoonsgegevens/documente...

Reactie van Yvonne Welings op 22 Januari 2018 op 14.28: http://www.binnenlandsbestuur.nl/digitaal/nieuws/avg-staat-haaks-op...

Reactie van Yvonne Welings op 22 Januari 2018 op 9.08

Privacy- en gebruiksreglement bedrijfsmiddelen provincie Drenthe

Besluit van Gedeputeerde Staten van Drenthe van 28 november 2017, kenmerk 5.3/2017003331, team Personeel en Organisatie, tot bekendmaking van hun besluit tot vaststelling van het Privacy- en gebruiksreglement bedrijfsmiddelen provincie Drenthe

Gedeputeerde Staten van Drenthe;

gelet op de Algemene wet bestuursrecht en de Provinciewet;

gelet op de Collectieve Arbeidsvoorwaardenregeling Provincies en de Wet bescherming persoonsgegevens;

conform de instemming van de Ondernemingsraad;

BESLUITEN:

1.
het Privacy- en gebruiksreglement bedrijfsmiddelen provincie vast te stellen;

2.
in te trekken:
- •
  het Reglement gebruik bedrijfsmiddelen, zoals vastgesteld bij hun besluit van 12 juli 2005, kenmerk 5.26/2005006599
- •
  de Uitvoeringsvoorschriften ten behoeve van de beschikbaarstelling van bedrijfsmiddelen, zoals vastgesteld bij hun besluit 21 december 2004, kenmerk 5.26/2005006599;
- •
  de Uitvoeringsvoorschriften ten behoeve van de beschikbaarstelling van een mobiele telefoon aan ambtenaren voor de uitoefening van werkzaamheden voor de provincie Drenthe, zoals vastgesteld bij hun besluit 21 december 2004, kenmerk 5.26/2005006599.
  
  https://zoek.officielebekendmakingen.nl/prb-2017-6168.html

‹ Vorige
1
…
113
114
115
116
117
…
128
Volgende ›

BREED - over de grenzen van informatie

Openbaarheid, privacy en security

Informatie

Prikbord

Je moet lid zijn van Openbaarheid, privacy en security om reacties te kunnen toevoegen!

Inventarisatie Cyberveiligheid geeft overzicht

Praktisch overzicht

Impact cyberwereld

Vervolg

Meer informatie

AVG-thema: informatieplicht en het recht van inzage

Actie van de maand: Aan de slag met de rechten van betrokkenen

Update AVG

Een verwerkingsregister invullen, hoe pak je dat aan?

Verantwoordingsplicht

Keynotes congres Informatieveiligheid in de Overheid bekend

Leden (188)

Partner(s)

Sponsor(s)

Direct naar...

Vind BREED!