De werkzaamheden van een Privacy Officer in een thuiszorgorganisatie
In een thuiszorgorganisatie worden dagelijks grote hoeveelheden gevoelige persoonsgegevens verwerkt. Zorgmedewerkers registreren medische gegevens in digitale dossiers, stemmen behandelingen af met huisartsen en hebben contact met mantelzorgers en familieleden. Het gaat hierbij vrijwel altijd om bijzondere persoonsgegevens, zoals gezondheidsgegevens en informatie over de persoonlijke leefsituatie van cliënten. Juist omdat zorg plaatsvindt in de privésfeer van […]
De autorisatiematrix als fundament voor informatiebeveiliging en AVG-compliance
De Algemene Verordening Gegevensbescherming (AVG) stelt duidelijke eisen aan de manier waarop organisaties omgaan met persoonsgegevens. Toch zien we in de praktijk dat veel datalekken, beveiligingsincidenten en complianceproblemen ontstaan door onduidelijke autorisaties. De autorisatiematrix als fundament voor informatiebeveiliging en AVG-compliance kan daarom veel problemen voorkomen. Wie mag wat zien? Wie mag gegevens wijzigen of verwijderen? […]
Phishing simulaties combineren met e-learning security en AI-awareness: van losse test naar structurele weerbaarheid
Cyberdreigingen worden steeds slimmer. Waar phishingmails vroeger nog vol spelfouten stonden, zien we tegenwoordig perfect geformuleerde berichten die nauwelijks van echt te onderscheiden zijn. Dankzij AI-tools kunnen kwaadwillenden in enkele minuten geloofwaardige e-mails, neppe facturen of zelfs deepfake-voiceberichten genereren. Een losse phishing simulatie is daarom niet voldoende om effectieve en duurzame awareness binnen de organisatie […]
Situationeel Communiceren: de Functionaris Gegevensbescherming in de praktijk
De Functionaris Gegevensbescherming (FG) heeft een unieke positie binnen organisaties. Hij of zij is geen manager, stuurt geen teams aan en neemt geen besluiten over beleid of uitvoering. Tegelijkertijd wordt verwacht dat de Functionaris Gegevensbescherming invloed uitoefent op de wijze waarop bestuurders en managers omgaan met persoonsgegevens. Die invloed komt niet voort uit formele hiërarchie, […]
Digitale veiligheid in de praktijk: 5 concrete tips voor iedere medewerker
Organisaties verwerken dagelijks grote hoeveelheden gevoelige informatie. Denk aan persoonsgegevens van klanten en medewerkers, financiële gegevens en interne documenten. Tegelijkertijd worden cyberdreigingen steeds geavanceerder. Van geloofwaardige phishingmails tot gerichte ransomware-aanvallen: één onoplettende handeling kan al leiden tot een datalek of verstoring van bedrijfsprocessen. Wat daarbij vaak wordt onderschat, is de rol van medewerkers. Niet technologie, […]
Leiderschapskwaliteiten van de Privacy Officer: onmisbaar voor een succesvolle AVG-implementatie
De AVG vraagt van organisaties meer dan juridische compliance. Privacy Officers moeten beschikken over sterke leiderschapskwaliteiten om privacy duurzaam te verankeren in processen, gedrag en besluitvorming. Privacybeleid werkt pas echt als mensen het begrijpen, toepassen en er eigenaarschap voor nemen. Juist daar ligt de sleutelrol van de Privacy Officer. De Privacy Officer: meer dan […]
Security, AI- en privacy awareness: waarom gemeenten en andere overheidsorganisaties nú structureel moeten investeren
Datalekken, cyberincidenten en onzorgvuldig gebruik van AI worden vaak gezien als technische problemen. Echter laat de praktijk iets anders zien: de grootste risico’s zitten in menselijk handelen. Zeker bij organisaties die met grote hoeveelheden gevoelige persoonsgegevens werken, zoals gemeenten, zorginstellingen en uitvoeringsorganisaties. Structurele Security, AI- en privacy awareness e-learning is daarom geen nice-to-have meer, maar […]
AI-Act en compliance: waarom is structurele AI-awareness onmisbaar?
AI is in korte tijd een vast onderdeel geworden van de dagelijkse praktijk. Medewerkers gebruiken AI-toepassingen voor analyses, het schrijven van teksten, ondersteuning bij beslissingen en het versnellen van processen. Vaak gebeurt dat laagdrempelig en goedbedoeld, maar niet altijd bewust. En precies daar ontstaat het risico. Waar AI wordt ingezet, ontstaan nieuwe verantwoordelijkheden. Niet alleen […]
5 tips om datalekken binnen je organisatie eenvoudig te voorkomen
Onze Privacy Experts analyseerden honderden datalekmeldingen bij uiteenlopende organisaties. Deze inzichten zijn niet wetenschappelijk onderbouwd, maar gebaseerd op concrete casussen en jarenlange praktijkervaring. De conclusie is helder: de meeste datalekken ontstaan door menselijke fouten en niet door falende IT-systemen. Effectieve databeveiliging hoeft daarom niet complex of kostbaar te zijn. Succes zit vooral in bewustwording, structurele […]
Het belang van privacy awareness bij leidinggevenden in het MKB
Elk jaar ontstaan er in Nederland talloze datalekken bij organisaties in het midden- en kleinbedrijf (mkb). Uit het Cybersecuritybeeld Nederland 2025 blijkt dat privacy awareness in veel organisaties nog onvoldoende ontwikkeld is en dat basismaatregelen regelmatig ontbreken. Digitale weerbaarheid is allang geen exclusief domein meer van IT-specialisten, juist bestuurders en leidinggevenden hebben een belangrijke verantwoordelijkheid […]