Situationeel leidinggeven voor privacy en security professionals

Moderne phishingaanvallen: slimmer, persoonlijker en moeilijker te herkennen

Phishing herkennen is de afgelopen jaren aanzienlijk moeilijker geworden. Moderne phishingaanvallen zijn slimmer, persoonlijker en overtuigender dan ooit. Waar je vroeger verdachte e-mails eenvoudig kon herkennen aan spelfouten of vreemde afzenders, zijn aanvallen vandaag de dag nauwelijks nog te onderscheiden van legitieme communicatie. Een e-mail lijkt van je leidinggevende te komen, verwijst naar een lopend project en bevat een logisch verzoek. Alles oogt betrouwbaar. En dat maakt moderne phishing zo effectief en gevaarlijk. Waarom wordt het steeds moeilijker om phishing te herkennen? De grootste verandering rondom phishing zit in

Lees meer

Situationeel communiceren voor privacy- en securityprofessionals: zo maak je écht impact in je organisatie

Privacy- en securityprofessionals werken in een bijzondere positie binnen organisaties. Ze hebben vaak geen hiërarchisch mandaat om beslissingen af te dwingen, maar dragen wél een grote verantwoordelijkheid. Ze beheersen risico’s, zorgen dat wet- en regelgeving wordt nageleefd en moeten ook zorgen voor awareness. Echte impact in je organisatie bereik je daarom niet alleen met inhoudelijke kennis, maar vooral met de manier waarop je die kennis overbrengt. Met situationeel communiceren maak je daarin het verschil. Waarom is situationeel communiceren belangrijk? In de praktijk bestaat er geen standaardaanpak die altijd werkt.

Lees meer

Is een verwerkingsregister verplicht voor een kleine zorgpraktijk?

In de zorg worden dagelijks persoonsgegevens verwerkt. Denk aan patiëntgegevens, medische dossiers en administratieve gegevens. Veel zorgaanbieders vragen zich daarom af of een verwerkingsregister verplicht is, vooral wanneer de organisatie klein is. In de praktijk blijkt dat vrijwel iedere zorgpraktijk een verwerkingsregister moet bijhouden. Deze blog legt uit wanneer een verwerkingsregister verplicht is, wat erin moet staan en waarom de rol van een Privacy Officer daarbij zo belangrijk is. Gezondheidsgegevens vragen om extra bescherming Gezondheidsgegevens behoren volgens de Algemene verordening gegevensbescherming (AVG) tot de bijzondere categorieën van persoonsgegevens. Dat

Lees meer

Bescherm je organisatie tegen ransomware met deze security-checklist

Ransomware is één van de grootste digitale dreigingen voor organisaties. Waar cyberaanvallen vroeger vooral grote bedrijven troffen, zijn tegenwoordig ook kleine organisaties, zorgpraktijken en mkb-bedrijven regelmatig het doelwit. Cybercriminelen zoeken namelijk vaak naar organisaties waar de digitale basisbeveiliging niet volledig op orde is. Een ransomware-aanval kan grote gevolgen hebben. Systemen kunnen worden geblokkeerd, belangrijke bestanden kunnen onbruikbaar worden en soms worden gegevens zelfs gestolen. Dit kan leiden tot operationele problemen en reputatieschade. Het goede nieuws is dat veel risico’s sterk verkleind kunnen worden door relatief eenvoudige maatregelen te nemen. Denk

Lees meer

Privacyrechten van patiënten: wat mag wel en niet bij medische dossiers?

Gezondheidsgegevens behoren volgens de Algemene verordening gegevensbescherming (AVG) tot de bijzondere categorieën van persoonsgegevens en verdienen daarom extra bescherming. In de zorg worden deze gegevens vastgelegd in medische dossiers, waarin bijvoorbeeld diagnoses, behandelplannen, medicatiegegevens en onderzoeksresultaten zijn opgenomen. Zorgprofessionals gebruiken deze informatie om goede zorg te kunnen verlenen. Tegelijkertijd is het belangrijk dat zorgvuldig met deze gevoelige gegevens wordt omgegaan en dat patiënten weten welke privacyrechten zij hebben. De bescherming van medische gegevens is geregeld in verschillende wetten. De belangrijkste zijn de Algemene verordening gegevensbescherming (AVG) en de Wet op

Lees meer

Situationeel Communiceren voor Privacy Officers

De Privacy Officer heeft binnen organisaties een bijzondere rol. Anders dan een lijnmanager stuurt hij of zij geen teams aan en neemt geen formele besluiten over beleid of uitvoering. Van de Privacy Officer wordt wel verwacht dat hij of zij invloed uitoefent op de manier waarop de organisatie met persoonsgegevens omgaat. Dat betekent meedenken bij nieuwe initiatieven, risico’s signaleren, managers adviseren en privacy structureel onder de aandacht brengen binnen de organisatie. Die invloed komt niet voort uit hiërarchie, maar uit professioneel communiceren. Communiceren gaat vaak situationeel: afgestemd op de organisatie,

Lees meer