Informatieveiligheid en privacybescherming

Gevoelsmatig zou ik zeggen van mwah

Dit kan het antwoord zijn op vele vragen: Hoe was je kampeervakantie eind juli in Nederland? Hoe voel je je op maandagochtend? Wat denk je van mensen die hun hele leven wijden aan het verzamelen van luciferdoosjes? Wat vind je ervan dat je wachtwoord voor al je accounts “123456A!” is? Wat vind je van een vijf-gangenmenu met spruitjes? Wat denk je van mensen die hun pincode op een briefje schrijven en het naast hun bankpas bewaren? Wat denk je van mensen die selfies maken op ongepaste momenten? Hoe voel je je over het idee om een maand lang zonder internet te leven? Hoe reageer je op het idee van het […]

Creatieve aanpak voor privacybewustwording

Spelvormen en discussies in werkoverleggen Levend houden van het onderwerp privacy en informatieveiligheid is lastig in de zorg. Je hebt een campagne gehouden. Voor zoiets was iedereen nog wel te porren. Maar daarna gaan we weer over tot de orde van de dag en verdwijnt het prille bewustzijn naar de achtergrond, laat staan dat gedrag verandert. Gelukkig zijn er genoeg mogelijkheden om dat wegzakken te voorkomen. Als je een bewustwordingsprogramma opzet, dan doe je dat op basis van onderzoek wat specifiek in jouw organisatie nodig is. Welke risico’s, wat is het gewenste gedrag, welke doelgroepen, welke activiteiten, overal denk je over na. Dan moet je juist voor ná een campagne […]

Dit is hoe je jouw PIT laat ontkiemen

De menselijke factor laten bijdragen aan informatieveiligheid in jouw organisatie Tikkie-takkie gaan we vaak bezig met bewustwording. Áls we al tijd en geld weten te vinden. Maar doen we nu echt de goede dingen? Is onze informatie daarna veiliger? En is het geen tijdverspilling van onze collega’s geweest? Ik hoor vaak mensen die zich afvragen: hoe kom ik tot een planmatige aanpak waarvan we weten dat tijd en aandacht goed besteed zijn? En waar moet ik dan beginnen? Dáárvoor is er nu een oplossing! Graag drink ik een bakkie met je om te horen wat er bij jou speelt en om samen te kijken hoe we jouw werk kunnen structureren. […]

Hoe leg je een basis voor bewustwording & gedrag?

Doen ze het weer… “We hebben het nog zo gezegd en nog steeds doen ze het fout! Nu moeten we echt maar iets met bewustwording gaan doen” Ineens is er (soort van) draagvlak. Heel vaak is dat na een incident, of een andere ad-hoc aanleiding, bijvoorbeeld moeten voldoen aan NEN 7510 na bezoek van de IGJ. Maar hoe pakken we dat aan? We kijken rond, zien wat acties bij andere zorgorganisaties, ja ja leuk! We doen eens een escaperoom. We sturen twee keer een nieuwsbrief. En dan… gaan we in de waan van de dag over tot de orde van de dag. Zulke losse activiteiten, met soms klein bereik, vallen […]

7 Top bewustwordingstips voor NEN 7510

Veel security-officers bij zorgorganisaties weten hoe belangrijk de menselijke factor in informatiebeveiliging is. Ook bij bestuur en management begint dit door te dringen. Er wordt dus met goede bedoelingen al best veel gedaan, ook als men niet goed weet hoe een effectieve benadering eruit ziet. Als je dit niet goed aanpakt verspil je kostbare tijd van zorgmedewerkers, is de informatie niet veiliger na jouw acties, en krijgen mensen een hekel aan de afdeling informatiebeveiliging. Met een goede aanpak krijg je veel meer resultaat. Daarvoor geef ik je nu zeven tips. Stop met mensen wegzetten als de zwakste schakel Vaak wordt gezegd dat de mens de zwakste schakel is in informatiebeveiliging. […]

Is corona een vrijbrief om privacy te schenden?

Er wordt in de zorg hard gewerkt om zieke mensen te behandelen en verdere verspreiding van corona te voorkomen. Niet het moment om het over privacy te hebben. Of toch wel? Bij de bestrijding van een infectieziekte zijn gegevens van levensbelang. Dit gaat onder andere over persoonsgegevens en daarmee komen er privacyvragen naar boven, net als bij veel thuiswerken en zieke collega’s. In dit artikel stip ik enkele aspecten aan. Grootschalige monitoring ter bestrijding van corona China kennen we als land dat technologie niet schuwt om burgers te controleren. Precies dat doen ze ook bij coronabestrijding. Met warmtemetende drones die bepalen wie er koorts heeft tot gezichtsherkenning om isolatie […]

40 aandachtspunten over aandachtsfunctionarissen privacy en informatieveiligheid

Als verantwoordelijke voor het waarborgen van privacy en informatieveiligheid is het lastig om te weten wat er in de hele organisatie speelt en om de hele organisatie te bereiken. Veel mensen weten dat het werken met aandachtsfunctionarissen daarbij kan helpen, maar zij weten niet goed hoe je dit het beste kunt inzetten. Door goed gebruik te maken van aandachtsfunctionarissen krijg je tien keer meer resultaat. In dit artikel deel ik 40 aandachtspunten over aandachtsfunctionarissen, zodat jij ook meer effect kan hebben. 1. Aandachtsfunctionarissen zijn collega’s die binnen hun team, afdeling of locatie aanspreekpunt zijn voor de onderwerpen privacy en informatieveiligheid. Dit is een rol naast hun “normale” werk. 2. De […]

Phishing of de bestuurder, wie heeft het gedaan?

“Ja hoor, de medewerker heeft het weer gedaan” was de opening van een bericht van mij op LinkedIn dat veel interactie opriep en door tegen de 10.000 mensen is bekeken. Het ging over de hack bij Universiteit Maastricht. “De universiteit herhaalt dat de menselijke factor, awareness het belangrijkst is en dat studenten en medewerkers in staat moeten zijn om phishingmails te herkennen.” Daar ben ik het in dit geval niet mee eens. In deze blog beschrijf ik waarom bewustwording bij bestuurders het belangrijkst is. Dit gebeurde er: Phishing. Versleutelen. Losgeld. Met klikken op een phishingmail startte rond kerst 2019 een nachtmerrie voor Universiteit Maastricht. Hackers kwamen binnen en namen […]

5 fouten bij privacytraining én een mogelijke oplossing

Privacytraining is nodig, daar zijn de meeste zorginstellingen inmiddels wel achter. Ik noem het hier privacytraining, maar we hebben het over privacy en informatieveiligheid. De voorbeelden van de risico’s zien we dagelijks in het nieuws. Grote organisaties die dagen of weken niet kunnen werken omdat het systeem gehackt is. Of instellingen die negatief in het nieuws komen en daardoor imagoschade leiden. Zulke hacks komen vaak voort uit onoplettendheid van medewerkers die zwakke wachtwoorden hebben of deze overal hergebruiken, of die phishing niet herkennen. Ook moet het vanuit wet- en regelgeving: de Algemene Verordening Gegevensbescherming en NEN 7510 schrijven voor dat de organisatie aandacht besteed aan opleiding en training van medewerkers. […]

5 weetjes over wachtwoorden voor zorgmedewerkers

Onlangs werd bekend dat een Nederlander 12 miljard wachtwoorden te koop aanbood. Best veel! Bij bewustwordingstrainingen gaat het vaak over wachtwoorden. In dit artikel staan vijf weetjes over wachtwoorden die belangrijk zijn voor zorgmedewerkers. 1. Waarom zijn wachtwoorden steeds in het nieuws? Wachtwoorden zijn de code om toegang te krijgen tot informatie en diensten die niet voor iedereen toegankelijk moeten zijn. Net zoals je voor je huis en fiets een slot gebruikt, en de bank een kluis. Wachtwoorden zijn niet fysiek en kunnen dus makkelijk gekopieerd worden. Als het om diensten op internet gaat zijn ze wereldwijd toegankelijk. Door misbruik van wachtwoorden kan veel schade ontstaan, zowel voor personen […]

Page 1 of 712 3 ›»

Blog