Opleiding Privacy, AI & Security Officer

Valt jouw organisatie onder NIS2? Alles over de registratieplicht, verplichtingen en voorbereiding

Cybersecurity en digitale weerbaarheid krijgen binnen organisaties steeds meer aandacht. De invoering van de NIS2-richtlijn zorgt ervoor dat veel organisaties moeten beoordelen of zij onder deze nieuwe Europese regelgeving vallen. Voor sommige organisaties betekent dit dat zij zich moeten registreren als NIS2-entiteit en aanvullende maatregelen moeten treffen op het gebied van informatiebeveiliging, governance en incidentmanagement. Toch blijkt in de praktijk dat veel organisaties nog niet precies weten of de NIS2-richtlijn op hen van toepassing is. In deze blog leggen we uit wat NIS2 inhoudt, welke organisaties onder de richtlijn kunnen

Lees meer

Hoe gaan zorgorganisaties om met jouw medische gegevens?

Van de tandarts tot de fysiotherapeut: privacy en informatiebeveiliging in de zorg Deel jij jouw medische gegevens met een gerust hart? Bij een bezoek aan de tandarts, fysiotherapeut, privékliniek of andere zorgverlener deel je vaak persoonlijke informatie. Privacy in de zorg: hoe gaan zorgorganisaties om met medische gegevens is daarom een belangrijk onderwerp. Soms gaat het om contact- en verzekeringsgegevens. In andere gevallen vertel je over pijnklachten, medicatiegebruik of een medische voorgeschiedenis. De meeste mensen gaan ervan uit dat deze gegevens veilig zijn. Toch staan maar weinig patiënten stil

Lees meer

Situationeel communiceren binnen privacy en informatiebeveiliging

Privacy- en securityprofessionals spelen een belangrijke rol binnen organisaties. Je adviseert over privacywetgeving, informatiebeveiliging, AI-gebruik, risico’s en bewustwording. Je probeert collega’s en management mee te nemen in maatregelen die nodig zijn om persoonsgegevens en systemen beter te beschermen. Toch merken veel professionals dat dit niet altijd eenvoudig verloopt. Adviezen blijven soms liggen. Medewerkers ervaren maatregelen als lastig. Projectgroepen willen vooral snelheid maken. Bestuurders hebben te maken met veel verschillende prioriteiten tegelijk. Daardoor ontstaan regelmatig frustraties, vertraging of weerstand. In veel situaties ligt dat niet aan de inhoud van het advies.

Lees meer

AI-geletterdheid verplicht? Dit betekent het voor organisaties

AI wordt steeds vaker gebruikt binnen organisaties. Medewerkers gebruiken AI-tools voor het schrijven van teksten, het analyseren van gegevens, het maken van presentaties of het automatiseren van processen. Tegelijkertijd nemen de risico’s toe. Denk aan privacyproblemen, onjuiste informatie, datalekken, discriminatie door AI-systemen en medewerkers die zonder duidelijke afspraken gevoelige gegevens invoeren in AI-tools. Met de komst van de Europese AI Act komt er meer aandacht voor verantwoord gebruik van AI. Organisaties krijgen een duidelijke verantwoordelijkheid om ervoor te zorgen dat medewerkers voldoende AI-geletterd zijn. Dat betekent dat medewerkers moeten begrijpen

Lees meer

Ontspannen op reis begint met digitale alertheid

In Nederland is de meivakantie begonnen. Tijd om even los te komen van werk en school, om op reis te gaan of gewoon te genieten van je vrije dagen. Tegelijkertijd blijft je digitale leven gewoon doorgaan. Juist in deze periode is het goed om stil te staan bij je online veiligheid. Met een paar bewuste keuzes voorkom je veel risico’s en ga je een stuk zorgelozer op pad. Online veilig, waar je ook bent Of je nu op een terras zit, in de trein even een mailtje checkt of

Lees meer

Samenwerking tussen bestuurder en de CISO

Cybersecurity krijgt pas echt betekenis wanneer bestuurders en de CISO elkaar weten te vinden. Dat moet niet in losse overleggen of rapportages, maar in een structurele samenwerking waarin richting, verantwoordelijkheid en vertrouwen samenkomen. Tijdens die overleggen ontstaat inzicht in digitale risico’s en ruimte om vooruit te kijken. Dit maakt het mogelijk om keuzes te maken die passen bij de organisatie en om continu te blijven ontwikkelen op het gebied van digitale weerbaarheid. Van rapportagelijn naar echte samenwerking In veel organisaties wordt de CISO nog gezien als degene die rapporteert

Lees meer