Privacy gaat hand in hand met Informatiebeveiliging

1. Privacy gaat hand in hand met
Informatiebeveiliging
Ron Boscu
CompLions-GRC

3. ENKELE KRANTENKOPPEN

4. v

5. EN NOG EEN PAAR …

6. EN DEZE…

7. VAN16 MEI 2016
NAAR 25 MEI 2018

8. WAT WORDT ER VAN U VERWACHT
- AVG/GDPR: DE BASIS
• AANTOONBAAR RESPONSIBILITY EN ACCOUNTABILITY
• DOCUMENTATIEPLICHT/DIGITAAL DOSSIER
• AANTOONBARE PROCESBORGING
üDashboarding
üMELDPLICHT / INCIDENTENMANAGEMENT
üPIA
üDATAREGISTERS

9. MANAGEMENT DASHBOARD
• Direct inzicht in
implementatiestatus
van de AVG en elke
andere norm.
9

10. • Ook geschikt
voor mobiel
10
MANAGEMENT DASHBOARD

11. MELDINGSPLICHT BORGING
11
Directe begeleiding in te nemen maatregelen (ToDo’s) d.m.v. vragenlijst(en)

12. Registratie eenvoudig door template(s) uitvraag:
12
REGISTER VERWERKING PERSOONSGEGEVENS

13. REGISTER VERWERKING PERSOONSGEGEVENS
Mogelijkheid (DPO/FG) om informatie te exporteren – PDF
13

14. REGISTER VERWERKING PERSOONSGEGEVENS
Mogelijkheid (DPO/FG) om informatie te visualiseren:
– registers > Datastroom diagram
14

15. 15
PRIVACY IMPACT ASSESMENT
• Risicoklasse vóór en na de behandeling inzichtelijk, types van
behandelaanpak volgens norm

16. 16
PRIVACY IMPACT ASSESMENT
• Risicoklasse vóór en na de behandeling inzichtelijk, types van behandelaanpak
volgens norm

17. biedt u als organisatie te
allen tijde de waarborg inzake
uw DOCUMENTATIEPLICHT,
inclusief omgekeerde
bewijslast richting o.a. de
Autoriteit Persoonsgegevens.
Information
Security
Management
System
Privacy
Management
System
Privacy
Normen:
• AVG/GDPR
• CIP-Privacy
Baseline
• ISO 27018
• Etc.
Information Security
(ISMS)
Normen:
• ISO 2700X
• BIG/BIR/etc.
• NEN7510
• ICT-Web-RL
• Etc.
Compliance
management
ISO 19600
Maatregelen
Information
Security
•
•
•
Maatregelen
Privacy
•
•
•
Dreigingen
ISMS
Dreigingen
Privacy
Integrale set
Compliance
architectuur
Geïntegreerd
Management
System

18. Uw managementsysteem is kritiek m.n.
Dossierverplichting - omgekeerde bewijslast
• MUST: Samenwerking met organisaties/bedrijven die minimaal ISO 27001 zijn
gecertificeerd (internationale norm t.b.v. informatiebeveiliging).
• MUST: ESCROW SaaS o.b.v. onderliggende IAAS-/PAAS-platform(en) om calamiteiten bij
surseance/ faillissement te vermijden en uw bewijslast 100% veilig te stellen.
* CompLions-GRC biedt ESCROW SaaS i.s.m.

19. MEER DAN 100 KLANTEN GINGEN U VOOR
• Saltro
• BKR
• Vitens
• KNMI
• De Belastingdienst
• Raad van State
• Ministerie van Infrastructuur en
Milieu
• Ministerie van Binnenlandse Zaken
en Koninkrijksrelaties
• Equinix
• Vechtdal College
• NS
• Jumbo
• Gemeente Arnhem
• Gemeente Neder-Betuwe
• Gemeente Zutphen
• Koraal Groep
• St. Antonius
• Amphia Ziekenhuis
• Quanza
• Livio
• Xcellent
• SIGMAX

20. ENKELE VAN ONZE PARTNERS

21. PRIVACY GAAT HAND IN HAND
MET INFORMATIEBEVEILIGING…
..en KWALITEITSVERBETERING

22. 25 MEI 2018 IS GEEN ISSUE MEER