Internationale prijs voor samenwerking security-awareness-specialisten

Veel zorginstellingen hebben hun technische informatiebeveiliging al aardig op orde. Moeilijker is het gedrag van medewerkers. Veel datalekken zijn het gevolg van menselijk gedrag. Security-awareness, het vakgebied dat zich hiermee bezighoudt, is nog jong. Voor het bevorderen van de samenwerking en groei van het vak ontving ik onlangs de prijs voor Security Culture Person of the Year 2017! Gedragsverandering bewerkstelligen is niet eenvoudig. Medewerkers in de zorg hebben heus wel oog voor privacy-aspecten in hun werk, maar zorg staat voorop, dat is hun passie. Om veilig gedrag te vertonen moeten ze gemotiveerd zijn en weten hoe zij veilig handelen. Om die dingen te bereiken is een enkele e-learning of […]

Ook voor security-awareness helpt een visie

Richting geven door een visie. Waar willen we naartoe. Het motiveert mensen om stappen te zetten, om mee te doen als er een aansprekend beeld is. Met een heldere visie ga je gecoördineerd dezelfde kant op. Als je een keuze moet maken, doe ik A of doe ik B, dan helpt het enorm als er een visie is. Wat past beter bij die visie? Meestal is de keus dan snel gemaakt. Als je geen heldere visie hebt op security-awareness blijft iedereen zijn eigen gang gaan. Het demotiveert als het lijkt alsof niemand weet waarom het belangrijk is en waar we naartoe willen. Iedereen geeft op zijn eigen manier invulling aan […]

Nulmeting: weet waar je staat met security-awareness

Risico’s op het gebied van informatiebeveiliging moet je onderzoeken. Als ze niet acceptabel zijn, dan ga je behandelen. Dat geldt ook voor risico’s die voortvloeien uit het gedrag van mensen met betrekking tot informatie. Daarom moet je weten wat het huidige gedrag, dat risico’s met zich meebrengt, is. De grootste risico’s wil je als eerste gaan aanpakken. Je kunt nu eenmaal niet alles tegelijk doen. Een zorginstelling is er om zorg te verlenen, niet om de security-officer blij te maken. Dus zorg staat voorop, maar dat ontslaat je niet van de verantwoordelijkheid om zorgvuldig met informatie om te gaan. Om de zorg niet in de weg te staan wil je […]

Train vooral ook je servicedesk

Medewerkercontact is hét kenmerk van een servicedesk. Of je nu een fulltime servicedesk met meerdere medewerkers hebt, of de plaats om vragen te stellen en verzoeken te doen is belegd bij een enkele collega… Ik spreek hier over “servicedesk”, maar dat kan dus ook die ene man of vrouw zijn. Het is het eerste punt waar jouw collega’s terechtkomen als ze een vraag hebben of een gebeurtenis willen melden. Dat is wat gaat gebeuren als je medewerkers getraind hebt of door een campagne bewust maakt van risico’s op het gebied van privacy en informatiebeveiliging. De reactie van de servicedeskmedewerker is mede bepalend voor het succes van je bewustwordingsprogramma. Stel je voor: […]

Voorkom datalekken door menselijke fouten

Mensen in de zorg willen graag zorg verlenen en anderen helpen. Hierbij zijn ze zich vaak niet bewust van risico’s voor privacy van de cliënten. En daarmee loopt u grote risico’s op datalekken en het niet-voldoen aan privacywetgeving. Met alle gevolgen van dien. In de training Privacybewustzijn leer je hoe je medewerkers bewust maakt en zo datalekken kunt voorkomen. Bekijk dit filmpje voor een korte introductie Na technische maatregelen aandacht voor de factor mens Zorginstellingen hebben inmiddels meestal wel middelen geïnvesteerd in technische informatiebeveiliging, maar nog niet zo veel aandacht besteed aan de factor mens in privacybescherming en informatiebeveiliging. De voorbeelden van datalekken door menselijk handelen zijn talrijk, van gestolen laptops met onversleutelde cliëntgegevens tot […]

PrivacyLab kijkt terug en blikt vooruit

De laatste dagen van 2016, wat gebeurde er afgelopen jaar en waar kunnen we naar uitkijken? Privacy- en informatiebeveiligingsbewustzijn in 2016 Datalek op datalek maakten we mee in 2016. De Autoriteit Persoonsgegevens liet weten dat de zorgsector kampioen gemelde datalekken is geworden. Betekent dat ook echt dat daar de meeste lekken waren? Of is de meldingsbereidheid gewoon het grootst? Even in de herinnering een paar voorbeelden. Harde schijf met patiëntgegevens van het Antoni van Leeuwenhoekziekenhuis werd gestolen. Het ziekenhuis zegt: “Zo is het verboden om vertrouwelijke informatie op computer- of andere systemen te plaatsen die niet zijn beveiligd.” Het mocht niet, maar de medewerker deed het toch. Gestolen laptop van […]

SecAwareSummit Londen 2016

[English text below] European Security Awareness Summit op 11 november 2016 in Londen, wat een geweldig evenement was dat. Onder de bezielende leiding van SANS training director Lance Spitzner bespraken ruim 80 security-awarenessprofessionals de ontwikkelingen op het vakgebied. Het was heel inspirerend om zo veel mensen bij elkaar te zien die er allemaal hard aan werken de informatiewereld veiliger te maken. Ik ben vereerd dat ik een presentatie mocht houden over trainen met impact door het gebruik van Accelerated Learning. Voor mijn bijdrage ontving ik de “Security Awareness Leader”-penning van SANS Institute. Deze video geeft een korte samenvatting van de Summit maar ook een interview met […]

Laptop met medische gegevens kwijt…

Je laptop wordt gestolen uit je huis. Hoe erg is dat? Je bent ook nog coassistent in een ziekenhuis en er staan patiëntgegevens van ruim 500 patiënten op je laptop. Hoe erg is het dan? Erg genoeg om er melding van te maken bij de Autoriteit Persoonsgegevens in ieder geval. Sinds begin dit jaar is het verplicht om dergelijke datalekken te melden en zelfs strafbaar om het niet te doen. Bovenstaand voorbeeld overkwam een coassistent van het Isala-ziekenhuis in Zwolle afgelopen jaar. Het lek werd tijdig gemeld en het onderzoek loopt nog. Interessant is dat het ziekenhuis in de berichtgeving meldt: “Isala betreurt dit incident ten zeerste, omdat het volgens […]

Uw medisch dossier is van u! (en van de zorgverzekeraar)

Volgens een nieuwe wet kunnen cliënten opvragen wie een dossier heeft ingezien. Als je weet dat de cliënt kan zien dat je een dossier hebt doorgenomen, ga je dan nog “snuffelen” in dossiers waar je niets te zoeken hebt? Medewerkers moeten zich hiervan bewust zijn. Ook zijn er nieuwe regels voor toegang tot dossiers voor zorgverzekeraars. Op 4 oktober 2016 is er een wetsvoorstel aangenomen aangaande cliëntenrechten bij elektronische verwerking van gegevens. De Eerste Kamer gaf haar goedkeuring aan het voorstel getiteld ‘Wijziging van de Wet gebruik burgerservicenummer in de zorg, de Wet marktordening gezondheidszorg en de Zorgverzekeringswet (cliëntenrechten bij elektronische verwerking van gegevens)’. In dit voorstel is onder […]

Datalekken duurst in de zorgsector

Datalekken vormen een aanzienlijk risico voor veel zorginstellingen die persoonlijke gegevens van patiënten en cliënten opslaan en beheren. Als deze informatie terechtkomt bij onbevoegde partijen kan dit leiden tot identiteitsdiefstal of andere vormen van fraude. Aan zulke datalekken zitten hoge kosten verbonden voor de getroffen instelling. Deze kosten zijn in de zorgsector hoger dan in elke andere sector, maar waarom? Getroffen organisaties kunnen geconfronteerd worden met boetes of andere straffen, in aanvulling op de kosten voor het vinden en verhelpen van het datalek en het upgraden van de beveiliging van de data. Verder kunnen bedrijven te maken krijgen met kosten als gevolg van geschillen die voortvloeien uit de mogelijk gelekte […]

Page 1 of 512 3 4 5

Blog