Advertise on podcast: CIP-podcasts - voor meer kennis over informatiebeveiliging en privacybescherming

Geert-Jan van de Ven (Directeur Centrum Informatiebeveiliging en Privacybescherming – CIP) bespreekt de bestuurlijke verantwoordelijkheid bij de implementatie van de BIO2. Het gaat volgens Geert-Jan sinds de invoering van de vernieuwde BIO2 vooral over eigenaarschap en bewust risicomanagement. Dit zijn zaken die de bestuurder samen met de organisatie op orde moet hebben.  

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de tweede aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Ferjan Ormeling (Strategisch Beleidsadviseur Cloud, CIO Rijk) onder andere over cloudbeleid, geopolitiek en samenwerken binnen de Nederlandse overheid. ​De podcastserie is mede mogelijk gemaakt door CIO Rijk. 

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de derde aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Bas de Natris (Coördinerend Adviseur Cloud Security, Directie CIO Rijk) en Jacques Eding (Coördinator Privacy team CIO Rijk) onder andere over nationale en internationale regelgeving, toezicht en de verantwoordelijkheden van de CISO, CPO, CTO etc. binnen een overheidsorganisatie. De podcastserie is mede mogelijk gemaakt door CIO Rijk. 

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de eerste aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Bas de Natris (Coördinerend Adviseur Cloud Security, Directie CIO Rijk) onder andere over risicoanalyses, ketenverantwoordelijkheid en de noodzaak van twee exitplannen. De podcastserie is mede mogelijk gemaakt door CIO Rijk. 

Wat zegt de AVG over inzagerechten? En wat betekent dit voor een organisatie en voor privacy professionals? ​​In deze aflevering wordt hier op ingegaan met Gerrit-Jan Zwenne, hoogleraar privacyrecht in Leiden en aan de Open Universiteit en advocaat partner bij Pels Rijcken. 

Wat zegt de AVG over rectificatie en verwijdering van persoonsgegevens? En wat betekent dit voor een organisatie en voor privacy professionals? ​​In deze aflevering wordt hier op ingegaan met Gerrit-Jan Zwenne, hoogleraar privacyrecht in Leiden en aan de Open Universiteit en advocaat partner bij Pels Rijcken. 

In deze aflevering bespreken “de Kezen” met elkaar deel 2 van de BIO2, namelijk de overheidsmaatregelen. Kees van der Maarel (RE RO, Coördinerend beleidsmedewerker informatieveiligheid bij BZK) en Kees Hintzbergen (Adviseur Informatiebeveiliging bij de Informatiebeveiligingsdienst (IBD) en secretaris Werkgroep-BIO bij CIP). Welke maatregelen zijn er zoal? Hoe kun je starten met de implementatie van de BIO2? Wat zijn belangrijke eerste stappen? Hoe kijken zij naar risicomanagement? 

Annemieke de Wit (Senior Adviseur Informatiebeveiliging bij CIP) vertelt je meer over de campagne rondom de implementatiebegeleiding. Ze legt uit waar je alle informatie over de BIO2 kunt vinden. Ze blikt terug en bespreekt een aantal punten uit aflevering 1 t/m 3. Ze kijkt vooruit naar de toekomst van de BIO2, wat zijn de plannen?  

Erik Becker (Coördinerend beleidsmedewerker informatieveiligheid bij BZK) neemt het stokje over van Kees van de Maarel. Hij gaat in op de BIO2 en vertelt je meer over deel 1 van de BIO2, het BIO2-kader. Wat is het doel van de BIO2? Wat is het verschil met de eerdere versies? Vanuit zijn rol bij BZK is hij dagelijks bezig met het beleid rond informatiebeveiliging vanuit de overheid.  

Kees van der Maarel (RE RO, Coördinerend beleidsmedewerker informatieveiligheid bij BZK) vertelt je over de Baseline Informatiebeveiliging Overheid 2 (BIO2), het ontstaan en het belang van de BIO2 en de rol van de bestuurder. Ook legt hij uit binnen welke samenwerkingsverbanden de BIO2 leeft. Vanuit zijn rol bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) heeft hij een duidelijke visie op de BIO2, zowel op het heden als het verleden.  

Welke uitdagingen kom je tegen als je buiten de Europese Economische Ruimte data wilt delen of laten inzien? En hoe kun je daar als privacy professional mee omgaan?  ​In deze aflevering spreken we hierover met Marlon Domingus, Functionaris Gegevensbescherming van Erasmus Universiteit Rotterdam.   ​Deze serie is mede mogelijk gemaakt door CIO Rijk.​

​​Wat is een verwerker en een verwerkingsverantwoordelijke en wanneer ben je dat als organisatie? Zijn er praktische handvatten om vast te stellen wanneer je je kwalificeert als een van deze? En wat is een verwerkersovereenkomst en waar moet je rekening mee houden bij het opstellen daarvan?  ​In deze aflevering wordt hierop ingegaan met Lars de Bie, Senior Inspecteur Systeemtoezicht bij Autoriteit Persoonsgegevens.   ​Deze serie is mede mogelijk gemaakt door CIO Rijk.​

​Wat is een DPIA? Wat is een Pre-scan DPIA? Hoe voer je een goed gesprek over de resultaten van een DPIA? En zijn er onderwerpen waar je altijd een DPIA voor moet uitvoeren? In deze aflevering wordt hierop ingegaan door Sulaika Mahangi, Chief Privacy Officer bij het ministerie van Infrastructuur en Waterstaat. Deze serie is mede mogelijk gemaakt door CIO Rijk.

​Wat is precies een datalek? Wat moet je doen als je een datalek ontdekt? Hoe maak je een goede inschatting van het risico? En wat is de rol van de privacy professional en de Autoriteit Persoonsgegevens? In deze aflevering wordt hierop ingegaan door Barend Bon, Senior Inspecteur Datalekken bij de Autoriteit Persoonsgegevens. Deze serie is mede mogelijk gemaakt door CIO Rijk.

Wat zijn nou eigenlijk precies persoonsgegevens? Wat is het verschil tussen algemene persoonsgegevens en bijzondere persoonsgegevens? ​En hebben recente technologische en juridische ontwikkelingen invloed gehad op de definitie van persoonsgegevens? In deze aflevering gaan we hierop in met Friederike van der Jagt, advocaat bij Hunter Legal.  Deze serie is mede mogelijk gemaakt door CIO Rijk.