E-learning Cybersafety leerlingen/studenten: Veilig Online

Normenkader IBP Onderwijs: van zelfevaluatie naar een digitaal veilige schoolorganisatie

Digitale veiligheid krijgt op de agenda van schoolbesturen steeds meer gewicht. Scholen werken dagelijks met grote hoeveelheden persoonsgegevens van leerlingen, ouders en medewerkers. Tegelijkertijd zijn ze steeds afhankelijker van digitale systemen, cloudomgevingen, online leermiddelen en AI-toepassingen. Het Normenkader Informatiebeveiliging en Privacy voor het onderwijs, kortweg het Normenkader IBP, helpt schoolorganisaties om informatiebeveiliging en privacy structureel te organiseren. Het laat zien welke onderwerpen aandacht vragen, welke maatregelen daarbij passen en hoe een organisatie stap voor stap kan doorgroeien. Dat wordt de komende jaren alleen maar belangrijker. Het ministerie van OCW verwacht

Lees meer

Privacy Officer – privacy en AVG in de dagelijkse praktijk

Wat doet een Privacy Officer? Taken, verantwoordelijkheden en opleiding

Privacy speelt binnen vrijwel iedere organisatie een rol. Medewerkers werken dagelijks met persoonsgegevens, leveranciers krijgen toegang tot systemen, nieuwe applicaties worden ingevoerd en AI wordt steeds vaker gebruikt. In veel situaties kan een Privacy Officer helpen bij het beantwoorden van privacyvragen. Al deze ontwikkelingen kunnen privacyvragen met zich meebrengen. De Privacy Officer helpt een organisatie om zorgvuldig met persoonsgegevens om te gaan en de regels uit de AVG toe te passen in de dagelijkse praktijk. Maar wat doet een Privacy Officer precies? Welke kennis heb je nodig? Wat is het

Lees meer

Digitale weerbaarheid begint bij bewust gedrag: cybersecurity, privacy en AI op de werkvloer

Digitale weerbaarheid ontstaat door een combinatie van technische maatregelen, duidelijke afspraken, kennis en bewust gedrag van medewerkers. Iedere werkdag nemen medewerkers beslissingen die invloed hebben op cybersecurity, privacy en het verantwoord gebruik van AI. Een verdachte e-mail herkennen en melden, een computer vergrendelen, zorgvuldig omgaan met persoonsgegevens en weten welke informatie in een AI-tool mag worden ingevoerd: het zijn dagelijkse handelingen die bijdragen aan een veilige organisatie. Daarom krijgt security, AI- en privacy awareness een steeds belangrijkere plaats binnen organisaties. Medewerkers die risico’s herkennen en weten hoe zij moeten handelen,

Lees meer

Pseudonimiseren of anonimiseren? Het verschil dat elke organisatie moet kennen

Veel organisaties denken dat ze veilig bezig zijn zodra ze namen uit een bestand halen of gegevens hashen, echter klopt dat niet altijd in de praktijk. Er bestaat namelijk een groot verschil tussen pseudonimiseren en anonimiseren van persoonsgegevens en dat verschil bepaalt of de Algemene verordening gegevensbescherming (AVG) wel of niet van toepassing. In dit artikel leggen we uit wat pseudonimiseren precies inhoudt, waarom hashing geen garantie is voor veiligheid en welke veelgemaakte fouten organisaties maken bij het anonimiseren van data. Wat is pseudonimiseren? Pseudonimiseren is een beveiligingsmaatregel waarmee

Lees meer

Deelproject 2.3 Normenkader IBP: Bewustwording creëren binnen scholen en schoolbesturen

Digitale veiligheid staat hoog op de agenda van veel schoolbesturen en scholen. Scholen moeten volgens het Normenkader Informatiebeveiliging en Privacy (IBP) bewust en aantoonbaar werken aan de bescherming van informatie, systemen en persoonsgegevens. In de praktijk blijkt dat digitaal veilig werken voor een groot deel wordt bepaald door menselijk gedrag. De keuzes die medewerkers en leerlingen dagelijks maken, hebben directe invloed op de digitale weerbaarheid van de school. Een phishingmail wordt geopend. Een wachtwoord wordt gedeeld. Een scherm blijft onbeheerd openstaan. Een bestand met persoonsgegevens wordt naar de verkeerde ontvanger

Lees meer

Valt jouw organisatie onder NIS2? Alles over de registratieplicht, verplichtingen en voorbereiding

Cybersecurity en digitale weerbaarheid krijgen binnen organisaties steeds meer aandacht. De invoering van de NIS2-richtlijn zorgt ervoor dat veel organisaties moeten beoordelen of zij onder deze nieuwe Europese regelgeving vallen. Voor sommige organisaties betekent dit dat zij zich moeten registreren als NIS2-entiteit en aanvullende maatregelen moeten treffen op het gebied van informatiebeveiliging, governance en incidentmanagement. Toch blijkt in de praktijk dat veel organisaties nog niet precies weten of de NIS2-richtlijn op hen van toepassing is. In deze blog leggen we uit wat NIS2 inhoudt, welke organisaties onder de richtlijn kunnen

Lees meer