Data & AI

Risk, Resilience & compliance

Wanneer is transparantie over AI voldoende? Met algoritmeregister voldoen aan AI Act

Voldoende transparantie algoritmeregister?

Voldoende transparantie met algoritmeregister

In een tijdperk waarin algoritmen steeds meer invloed uitoefenen op ons dagelijks leven, is in controle blijven van de nieuwste ontwikkelingen en hier transparant over zijn meer dan ooit belangrijk. Zeker met de aanstaande verplichtingen uit de AI verordening. Hiermee staan we voor een cruciale vraag: wanneer is de openheid en transparantie rondom deze algoritmen voldoende? Het antwoord is niet eenvoudig, want transparantie gaat verder dan alleen de registratie van algoritme. In dit artikel duiken we dieper in op de stappen die nodig zijn om nu aan de slag te gaan met transparant en verantwoord gebruik van algoritmen op 5 volwassenheidsniveaus.

Sabine Steenwinkel-den Daas

Netherlands

Voldoende transparantie met algoritmeregister?

Digital

Belangrijkste verplichtingen uit de AI ACT en welke stappen je kunt zetten om te voldoen

De AI Verordening

Doorbraak in regulering van Artificiële Intelligentie de AI Verordening

De EU heeft op 8 december 2023 een voorlopig politiek akkoord bereikt over Artificiële Intelligentie Verordening (hierna: <a href="https://www.rijksoverheid.nl/actueel/nieuws/2023/12/09/voorlopig-politiek-akkoord-eu-eisen-ontwikkeling-kunstmatige-intelligentie" target="_blank" rel="noreferrer noopener">AI Act)</a>.De definitieve tekst is op 13 maart 2024 goedgekeurd door het <a href="https://www.europarl.europa.eu/portal/nl" target="_blank" rel="noreferrer noopener">Europees Parlement</a>. 20 dagen na officiele publicatie is de AI Act van kracht. Daarmee is de AI Act de eerste vorm van (risicogebaseerde) regelgeving ten aanzien van kunstmatige intelligentie in de EU en richt zich onder andere op ontwikkelaars, distributeurs en gebruikers van AI-systemen.
Dat zijn systemen die bijvoorbeeld worden ingezet voor voorspellingen, classificaties en analyses en dit doen op basis van patronen die ontdekt zijn in grote hoeveelheid data. Vaak wordt ook de term 'algoritme' gebruikt, maar niet alle algoritmen zijn ook (onderdeel van) een AI-systeem. Vooralsnog is de potentiële impact van deze wetgeving voor overheden en het bedrijfsleven die werken met AI-systemen is groot. In deze insight vertellen we je graag wat de belangrijkste verplichtingen zijn, hoe dit je als organisatie raakt en welke stappen je nu alvast kunt zetten om in de toekomst te voldoen.

Doorbraak in regulering van Artificiële Intelligentie: de AI Verordening

AI bias uitgelegd geeft inzicht in voorkomen dat algoritmen en AI systemen discrimineren

Bias in AI (4): Hoe meet ik bias?

Bias in AI Explained

“Zeg eens eerlijk? Wat is nu je grootste angst bij algoritmes? Als ik dit vraag aan mensen is het antwoord vaak ‘Algoritmes discrimineren!’”. En natuurlijk: het is verre van gewenst om te discrimineren, maar hoe zorgen we ervoor dat algoritmes niet discrimineren? Na het lezen van de <a href="https://highberg.com/nl/insights/bias-in-ai-uitgelegd-deel-3-hoe-beperk-ik-de-impact-van-bias">vorige insights</a> weet je nu wat bias is en hoe je dat onder controle houdt bij het gebruik van algoritmes. Wetende dat bias onoverkomelijk is, rest ons nog één vraag: “Welke bias is acceptabel?”

Bias in AI uitgelegd (deel 4): Hoe meet ik bias?

Bias in AI (3): De impact beperken van bias?

“Zeg eens eerlijk? Wat is nu je grootste angst bij algoritmes? Als ik dit vraag aan mensen is het antwoord vaak ‘Algoritmes discrimineren!’”. En natuurlijk: het is verre van gewenst om te discrimineren, maar hoe zorgen we ervoor dat algoritmes niet discrimineren? Je weet vanuit <a href="https://highberg.com/nl/insights/bias-in-ai-uitgelegd-deel-2-waarom-is-bias-een-risico-bij-algoritmes">vorige insights</a> waarom bias een rol kan spelen bij het gebruiken van algortimes. In deze insight licht ik toe waar je moet beginnen om de verschillende vormen van bias te voorkomen zodat je je verantwoord kan laten adviseren door een algoritme.

Bias in AI uitgelegd (deel 3): Hoe beperk ik de impact van bias?

Bias in AI (2): Een risico bij algoritmes?

“Zeg eens eerlijk? Wat is nu je grootste angst bij algoritmes? Als ik dit vraag aan mensen is het antwoord vaak ‘Algoritmes discrimineren!’”. En natuurlijk: het is verre van gewenst om te discrimineren, maar hoe zorgen we ervoor dat algoritmes niet discrimineren? En hoe leren we een algoritme welke ongelijkheid wel kan en welke ongelijkheid ‘discriminatie’ is? In de <a href="https://highberg.com/nl/insights/bias-in-ai-uitgelegd-deel-1-wat-is-bias">vorige insight</a> heb ik toegelicht wat bias is. In deze insight leg ik uit waarom bias een risico kan zijn bij het gebruik van algoritmes.

Bias in AI uitgelegd (deel 2): Waarom is bias een risico bij algoritmes?

Bias in AI uitgelegd geeft inzicht hoe te voorkomen dat algoritmes discrimineren.

Bias in AI uitgelegd (deel 1): Wat is bias?

“Zeg eens eerlijk? Wat is nu je grootste angst bij algoritmes?” Als ik dit vraag aan mensen is het antwoord vaak: “Algoritmes discrimineren!”. En natuurlijk: het is verre van gewenst om te discrimineren, maar hoe zorgen we ervoor dat algoritmes niet discrimineren? 
Allereerst door te snappen dat algoritmes niet discrimineren. Wel kunnen algoritmes verkeerd worden ontwikkeld, zodat zij onterecht of ongewenst onderscheid maken. Dit heet in vaktermen ‘bias’. En eigenlijk is het eenvoudig: als je in het algoritme de ‘bias’ onder controle hebt, dan voorkom je ook discriminatie. In een serie van insights zal ik uitleggen hoe je dit doet. We trappen af met: ‘wat is bias eigenlijk?’

Beheers algoritmerisico's: aandachtspunten verantwoorde inzet algoritmes en AI-systemen

Algoritmes ‘in control’

In control van algoritmes en AI systemen

Heb je ook weleens binnen je organisatie gehoord of geroepen: “Wij doen (n)iets met data/algoritmes/AI.” of “We hebben veel data-initiatieven, maar opschalen binnen de organisatie gaat lastig”? Dit zijn allemaal vragen die neerkomen op één hoofdvraag: Hoe zorg je ervoor dat je de goede algoritmes toepast op de juiste manier?

‘In control’ van algoritmes en AI-systemen

Digital Strategy & Execution

Podcast: Van abstract naar de werkvloer. In gesprek met Mendeltje van Keulen.

Podcast: Van abstract naar de werkvloer

#4 Europa: van abstract naar de werkvloer. In gesprek met Mendeltje van Keulen.

Christian Verhagen

Security-beleid en frameworks voor datapijplijnen in de publieke sector

Security-beleid en frameworks

Datapijplijnen zijn essentiële componenten van moderne overheidsactiviteiten. Ze vergemakkelijken de informatiestroom tussen (overheids-)organisaties, afdelingen en systemen en zorgen ervoor dat de overheid efficiënt functioneert. Met de toenemende digitalisering en het gebruik van data zijn kwetsbaarheden in de datapijplijn een kritiek aandachtspunt geworden. In deze blog onderzoeken we de uitdagingen, risico's en strategieën voor het veilig houden van datapijplijnen van de overheid.

Jousuf Mohamed

People, Leadership & Culture

Wil je jouw organisatiecultuur veranderen?

Cultuur; een redelijk vaag begrip en tegelijkertijd lukt het iedereen om er een omschrijving van te geven. Je herinnert je vast de observerende houding die ontstaat wanneer je het huis van een ander gezin binnenloopt, een ander land bezoekt, of wanneer je voor het eerst de dynamiek van een vriendengroep ervaart. (On)bewust neem je op wat wel of juist niet gebruikelijk is. Waarover wordt hier gesproken? Wat wordt gewaardeerd? Of wat juist niet? Met welk gedrag of goed verhaal kan je rekenen op een positieve reactie? Naast gezinnen, landen en groepen mensen, hebben ook organisaties een eigen cultuur. (On)geschreven regels geven op de achtergrond grenzen aan het gedrag van de medewerkers. Wil je jouw organisatiecultuur ontwikkelen, dan moet je deze ongeschreven regels uit de schaduw halen en expliciet gaan maken. De aanpak van Highberg is er daarom op gericht om de veelzijdigheid van cultuur om te zetten naar gedrag en concrete rollen, zodat grip ontstaat op de gewenste cultuurverandering en het inrichten en ondersteunen van deze verandering.

Riet Smits

Lianne Swenne

Wil je jouw organisatiecultuur veranderen? Maak gewenst gedrag expliciet en haal de ongeschreven regels uit de schaduw!

Organizational

Privacyvriendelijk werken, Privacy by Design: verwijderen, verzamelen en kopieren

De 'privacy by design' top 3

De Privacy by Design top 3

In onze drukke maatschappij hebben we niet altijd zin en tijd om ons in alles te verdiepen. Dat geldt ook voor thema’s zoals privacy. Veel mensen willen best wel privacy vriendelijk werken, maar dan mot ‘t wel een beetje makkelijk wezen. Kortom, hapklare brokken is het devies.

Welke regels gelden met betrekking tot persoonsgegevens van sollicitanten?

Persoonsgegevens van sollicitanten

Hoe zit het met persoonsgegevens van sollicitanten

Gegevens van sollicitanten zijn een hot topic bij veel van onze opdrachtgevers. Welke regels gelden met betrekking tot persoonsgegevens van sollicitanten? Welke consequenties heeft de nieuwe Algemene Verordening Gegevensbescherming (AVG) voor het wervings- en selectieproces van je organisatie? In deze insight vertellen wij meer.

Hoe zit het met persoonsgegevens van sollicitanten?

Een succesvolle Functionaris Gegevensbescherming is geen kenner, maar een kunner

Succesvolle functionaris gegevensbescherming

Een succesvolle Functionaris Gegevensbescherming is geen kenner maar een kunner

Sinds de invoering van de AVG heb ik veel discussies over wat een Functionaris Gegevensbescherming (FG) allemaal zou moeten doen, kennen en kunnen. Al vaker heb ik hier zelf over geschreven, maar nu ik meer dan vijf jaar zelf FG ben en om me heen FG’s heb zien komen, veranderen en vertrekken uit dit beroep, begin ik zo langzaamaan een beeld te krijgen van wat een FG allemaal voor de kiezen krijgt en hoe je als FG succesvol kunt zijn.

Een succesvolle functionaris gegevensbescherming is geen kenner, maar een kunner

Government and Public Sector

Boa in dienst? Voorkom boetes en imagoschade door onrechtmatige gegevensverwerking

Voorkom boetes en imagoschade

Meer dan 1100 instanties in Nederland hebben buitengewoon opsporingsambtenaren (boa’s) in dienst. Al deze instanties hebben verplichtingen op grond van de AVG, maar daarnaast ook de Wpg. De werkgever van de boa, de verwerkingsverantwoordelijke, moet voorzieningen treffen op het gebied van bewustwording en de inrichting van (gebruikte) systemen. Uit de praktijk blijkt dat hier vaak nog te weinig in wordt geïnvesteerd.

Verantwoordelijk voor privacy: Data Protection Impact Assessment (DPIA) geen vragenlijstje

Geef je DPIA meer paardenkracht

Stel: je bent verantwoordelijk voor privacy binnen je organisatie. Grote kans dat je dan de vraag krijgt om een Data Protection Impact Assessment (DPIA) uit te voeren. Misschien ben je daar blij mee, omdat je een DPIA, net als ik, een geweldige manier vindt om diep een proces in te duiken en er vanalles over te leren. Of misschien vind je het minder leuk, omdat je geen idee hebt hoe het moet en verschillende collega’s hebt horen zuchten “ach, komen ze dan zeker weer aan met hun vragenlijstje” (spoiler alert: een goede DPIA is geen standaard vragenlijstje).

Men verklaard mij voor gek als ik zeg dat ik het leuk vind om een DPIA te doen

De DPIA: een ‘acquired taste’

De DPIA een acquired taste

Als je me vijf jaar geleden had verteld dat ik van mening was dat een Data Protection Impact Assessment (DPIA) een ‘acquired taste’ zou zijn, dan had ik je voor gek verklaard. Ik moet eerlijk toegeven dat ik nog geregeld mensen tegen kom die mij voor gek verklaren als ik zeg dat ik het leuk vind om een DPIA te doen.

Privacy begrippen in een overzicht: AVG, GDPR, DPIA, verwerker, (meldplicht) datalek, FG

Privacy begrippen voor dummies

Er is niets mis met dummy zijn! Hoog tijd dat we privacy begrippen simpel en overzichtelijk opschrijven. Voor puristen misschien niet volledig of 100% juist, maar voor dummies wel begrijpelijk en (hopelijk) behulpzaam. Soms een beetje ludiek en met een knipoog, maar dan blijft het beter hangen &#x1f609;.

Privacy uitdaging voor buitengewoon opsporingsambtenaren bij gemeenten en inspecties: WPG

Weer een audit!? Ja, de ‘wpg-audit’

Weer een audit Ja de WPG audit

Zo’n 1.100 verschillende instanties, waaronder gemeenten, inspectiediensten, de NS en Staatsbosbeheer, werken met Buitengewoon opsporingsambtenaren. Deze instanties staan voor een nieuwe uitdaging op het gebied van privacy, de zogenaamde ‘Wpg-audit’. Wat is dat precies? Moet ik als organisatie dit zelf doen? Wanneer moet ik dat doen?

Buitengewoon opsporingsambtenaar: AVG en Wet politiegegevens (WPG)

De boa met twee petten: welke heb jij op?

De Boa met twee petten welke heb jij op

Je zult in deze tijd Buitengewoon opsporingsambtenaar bij bijvoorbeeld een gemeente of waterschap zijn. Niet alleen moet je je dan houden aan de AVG, maar ook aan de Wet politiegegevens, of toch niet? Hoe zit dat nu eigenlijk precies?

Autoriteit Persoonsgegevens legt boete op: wifisensoren openbare ruimte gemeente Enschede

Wifisensoren! Think Twice …

Wifisensoren think twice

De gemeente Enschede heeft wifisensoren geplaatst in de binnenstad om meer inzicht te krijgen in hoe mensen zich door de stad bewegen. Zo kan de leefbaarheid en de aantrekkelijkheid van de openbare ruimte worden vergroot. Mooi toch, dat dit met moderne technologie kan?

Wifisensoren! Think twice…

Richt privacyorganisatie goed in: meer klachten bij Autoriteit Persoonsgegevens (AP)

Onderhoud AVG projecten van groot belang

Wie heeft de beste privacy organisatie van het land? We leren met de <a href="https://soundcloud.com/user-983364781/de-syri-zaak">SyRi-zaak</a>, de discussies over de <a href="https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-privacy-gebruikers-corona-app-nog-onvoldoende-gewaarborgd">corona-app</a> en ‘<a href="https://nos.nl/artikel/2155969-zembla-belastingdienst-deed-niets-aan-alarmerend-beveiligingslek.html">de Broedkamer</a>’ bij de Belastingdienst dat de aandacht voor privacy belangrijker dan ooit is. Ook de <a href="https://www.nporadio1.nl/binnenland/30252-privacywaakhond-aantal-klachten-ook-vorig-jaar-zorgwekkend-hoog">toename van het aantal klachten</a> dat binnen komt bij de Autoriteit Persoonsgegevens (AP) laat zien dat burgers privacy steeds belangrijker vinden. Kortom, het goed inrichten van je privacy organisatie is belangrijker dan ooit!

Spiegeltje, spiegeltje aan de wand…

Een podcast serie over digitaal transformeren: succesfactoren, risico's en best practices

Podcast succesvol transformeren

Podcast succesvol transformeren new

Een podcast serie waarin adviseurs van VKA en gasten hun ervaringen met digitaal transformeren delen. Zo bespreekt Joeri Olierook met diverse experts de succes- en faalfactoren bij de executie van Digitale Transformatie. Ruud Boot, Thijs Bakker en Joost van Lier gaan in gesprek over hoe concreet vorm te geven aan Digitale Transformatie. En Lotte Meindertsma deelt met Janneke Kromkamp en Greg Mulder best practices voor de transitie naar de cloud.
Volg ons ook op <a href="https://open.spotify.com/show/0LXCaPOnl7CN7OuQc4cXX4" target="_blank" rel="noreferrer noopener">Spotify</a> of <a href="https://soundcloud.com/succesvol-transformeren" target="_blank" rel="noreferrer noopener">Soundcloud</a>.
 
Herkent u in uw organisatie sussende antwoorden zoals: “het komt goed”, “alles onder controle”, “het is alleen nog een beetje werk”? Met de methode Onafhankelijk Kritisch Geweten (OKG) brengen wij de feiten achter de signalen naar de oppervlakte. Mocht je meer willen weten over Highberg als Onafhankelijk Kritisch Geweten, dan vind je hier meer informatie: <a href="https://highberg.com/nl/capabilities/digital-strategy-execution/implementing-digital-transformation/onafhankelijk-kritisch-geweten">link.</a>

Podcast 'succesvol transformeren'

Highberg's strategy against rising cybersecurity threats in industrial automation.

Veiligheid IA: Een Nieuwe Norm

Cybersecurity dreigingen industriële automatisering (ICS/SCADA)

De wereld van Industriële automatisering (IA) heeft steeds meer te maken met cybersecurity dreigingen. Niet alleen buitenlandse kerncentrales zijn al gehackt, maar ook de eerste objecten van onze vitale infrastructuur. Highberg heeft daarom een multidisciplinaire aanpak ontwikkeld om IA naar het gewenste hogere niveau te tillen.

Huub Koninkx

Richt besluitvorming in buiten de grenzen van de programmaorganisatie

Innovatie in ketens

Innovatie in ketens: richt besluitvorming in buiten de grenzen van de programmaorganisatie

Het afgelopen jaar heb ik het genoegen gehad om programmamanager te zijn voor een ambitieus “bottom up” initiatief voor uitwisseling en –hergebruik van bodemgegevens (keteninformatisering) van overheid en netbeheerders. Er waren veel partijen betrokken zoals gemeenten en provincies maar ook tientallen (semi)private bedrijven. Op het moment van het schrijven van deze post is het programma tijdelijk gestopt: de opdrachtgevers zijn op zoek naar een manier om financiering en deelname weer vlot te krijgen. In deze blog reflecteer ik kort op de gebeurtenissen en hoe aanvullende maatregelen dit programma – en andere soortgelijke programma’s – kan helpen.

Ruud Boot

Elke gemeente, waterschap of inspectieorganisatie met Boa’s, moet voldoen aan de Wpg.

De 10 dingen die je wilt weten over de Wpg

De Wet Politiegegevens (Wpg) bestaat al langere tijd, maar staat recent weer in het middelpunt van de belangstelling. Waarom? Omdat iedere organisatie die bijzondere opsporingsambtenaren (Boa’s) in dienst heeft of inhuurt, voor het einde van dit jaar met een audit moet aantonen dat zij zich houdt aan de Wpg. Boa’s werken veelal bij gemeentes, waterschappen en inspectieorganisaties. Maar de Wpg, da’s toch ruwweg de AVG, de Algemene Verordening Gegevensbescherming?
Nou … nee. Ik zet even wat kenmerkende verschillen op een rij.

FG binnen gemeente: droombaan of nachtmerrie?

FG binnen een gemeente droombaan of nachtmerrie

Overweeg je een career move en zou je wel eens FG willen worden bij een gemeente? Maar weet je niet wat je kunt verwachten? Op basis van mijn eigen ervaringen als interim FG bij gemeentes kan ik je de volgende plussen-en-minnen meegeven.

Frank van Vonderen

FG binnen een gemeente: droombaan of nachtmerrie?

Gemeentes die datagedreven werken staan voor (on)oplosbare privacy issues

Datagedreven gemeentes uitdaging in privacy

Gemeentes die datagedreven werken staan voor onoplosbare privacy issues

De afgelopen jaren hebben we geleerd dat datagedreven werken en privacy prima hand in hand kunnen gaan. Maar nog niet alles is al oplosbaar.

IT- en data governance: Het belang van Normen en Waarden - Deel 2

IT- en data governance

IT-en-data-governance-het-belang-van-Normen-en-Waarden

Governance, en dus ook IT- en data governance, is het regelen van onderlinge verhoudingen ter bevordering van gedrag dat bijdraagt aan het realiseren van baten en het voorkomen van conflicten. Governance is precair want het bepaalt via een regeling van bevoegdheden uiteindelijk ook wie de baten realiseert ofwel wie er met de buit vandoor kan gaan.

IT- en data-governance: Het belang voor jouw organisatie - Deel 1

IT- en data-governance

IT-en-data-governance-het-belang-voor-jouw-organisatie

Afbakeningsvragen rond bevoegdheden en verantwoordelijkheden van inrichtingsprincipes tot en met investeringsbesluiten: ze doen zich in iedere organisatie voor. Ze zijn een cruciaal aandachtspunt in het kader van IT- en data-governance.

Om misverstanden te voorkomen over de Wpg-FG bespreek ik 6 zaken die je wilt weten.

Zes dingen die je wilt weten over de Wpg-FG

Zes dingen die je wilt weten over de Wpg FG

De Wet Politiegegevens (Wpg). Een privacy wet, evenals de AVG, maar dan nét wat anders. Ook de Wpg kent de rol van een Functionaris Gegevensbescherming (FG), maar deze verschilt op een aantal punten van de FG rol in de AVG. Ik kom in mijn werk geregeld misverstanden tegen over deze zogenaamde Wpg-FG. Hieronder bespreek ik daarom 6 zaken die je wilt weten over de Wpg-FG.

IT-afdeling, bent u er nog?

Zo-behoudt-jij-jouw-IT-afdeling

De wereld verandert in rap tempo en met de komst van technologische ontwikkelingen worden veel organisaties gedreven door digitalisering.Binnen de informatievoorziening (IV), ook wel de IT-afdeling, is dat niet anders. Denk aan de komst van o.a. GenAI- en Datamanagement. De businessafdelingen van een organisatie willen daarop anticiperen.
Om dat te kunnen faciliteren staan die IT-afdelingen voor steeds grotere uitdagingen. Ze zijn vaak al erg druk om de basis van hun dienstverlening op orde te brengen, een audit door te komen en de forecast van het jaar rond te krijgen. Door de drukte is er vaak onvoldoende tijd om echt in te spelen op alle ontwikkelingen. 


Het is tijd om aan de handrem te trekken, om je heen te kijken en met de business op te trekken. Want ik zie steeds vaker in de praktijk dat de business een eigen IV- pad gaat bewandelen. Een pad zonder de IT-afdeling. 

In deze blog beschrijf ik in hoofdlijnen wat je kunt doen om hier als IT-afdeling een actieve bijdrage aan te kunnen leveren.

Jessica Drake Wetsteijn

Een geïntegreerde architectuuraanpak voor sterke ICS/SCADA beveiliging.

Werken onder architectuur

Stop met doormodderen en ga werken onder architectuur

Afgelopen jaar is gebleken hoe kwetsbaar onze infrastructuur soms is als gevolg van cyberaanvallen. Zo zorgde PETYA voor niet functionerende kranen bij de containerterminal van Maersk, en voor niet functionerende sorteermachines bij TNT. Ook zijn recent enkele banken onbereikbaar gebleken door een DDos aanval. Tot nu toe zijn veelal technische, en eraan gerelateerde organisatorische maatregelen, genomen om dergelijke cybersecurity dreigingen het hoofd te bieden. Echter, zo langzamerhand sijpelt het begrip door dat het reactief nemen van maatregelen niet afdoende gaat zijn in de toekomst, willen we de continuïteit van dergelijke infrastructuur kunnen garanderen. Hoe krijgen we onze Operationele technologie (OT/ICS/SCADA) nou echt goed beveiligd?

Het gevecht tegen onzichtbare cyberdreigingen in onze digitale wereld.

Die andere pandemie…

Door de Coronacrisis zijn we ons weer eens bewust geworden van de kwetsbaarheid van onze (open) samenleving. Toch weten we al veel langer dat er ook kwetsbaarheid schuilt voor virussen in een hele andere wereld; onze digitale samenleving.

Rutger Gooszen

IT en I(I)OT convergeren, ontwikkelingen gaan sneller, wat nu, evolutie of revolutie?

IT en OT Samensmelting: Grip op Verandering

IT en OT convergeren, hoe houden we grip op deze (r) evolutie?

IT en I(I)OT convergeren, ontwikkelingen gaan sneller, wat nu, evolutie of revolutie? 
Eigenlijk zijn er 3 belangrijke ontwikkelingen die zich tegelijk afspelen in de wereld van operationele technologie (OT). Op de eerste plaats groeit het aantal bedrijfs- en beheerprocessen dat vereist dat zowel kantoorautomatisering (IT) als OT beschikbaar zijn; al dan niet met onderlinge koppelvlakken. De toepassingen groeien, maar de informatiebeveiliging groeit niet automatisch mee. Hierdoor wordt een tweede ontwikkeling nog belangrijker, namelijk die van groeiende dreigingen van buitenaf, met meest in het nieuws ransomware, zoals eerder bij Maersk, onlangs bij de veiligheids-regio Gelderland. Last but not least, is er een nieuwe speler in dit domein, door iemand het ‘IoT virus’ genoemd. Het begint vaak met ‘sensoren’, maar uiteindelijk gaat het om grote datastromen, die moeten worden beheerst. Veel potentie maar qua beveiliging onvolwassen, dus kwetsbaar. Wat moet het bestuur van een onderneming hier nu mee? Snel aanpassen op deze nieuwe ontwikkelingen, met als risico dat je door deze snelheid fouten maakt? Kiezen voor evolutie of revolutie? Ons antwoord is ‘beiden’, maar dan wel volgens een beheerste veranderaanpak, waarin IT en OT op elkaar zijn afgestemd, met een getrapt Architectuurproces en passende Communicatie op elk stakeholder niveau.

Ontdek het belang van de rechten van betrokkenen onder de AVG.

Waarom rechten betrokkenen belangrijk zijn

Waarom de rechten van betrokkenen onder de AVG zo belangrijk zijn

In de digitale wereld van vandaag zijn persoonlijke gegevens overal. De Algemene Verordening Gegevensbescherming (AVG) geeft mensen specifieke rechten met betrekking tot hun persoonsgegevens. Maar waarom zijn deze rechten zo belangrijk, zelfs als mensen ze zelden actief gebruiken?

Ontdek welke cruciale privacy-eisen je moet stellen bij een SaaS-leverancier

Essentiële privacy-eisen voor het kiezen van een SaaS-leverancier

Essentiële privacy eisen voor het kiezen van een Saa S leverancier

Het kiezen van een SaaS-leverancier is een beslissing die verder gaat dan alleen functionaliteit en prijs. In een wereld waar data een van de meest waardevolle activa van een organisatie is, worden privacy en gegevensbescherming steeds belangrijker. Maar wat zijn de belangrijkste privacy-eisen waaraan een SaaS-leverancier moet voldoen? In deze blog verkennen we de essentiële criteria.

Door onbescherming kunnen deze algoritmes leiden tot misbruik van persoonlijke informatie.

Privacy by Design belangrijk in algoritmes?

Privacy by Design Bescherming in het Hart van Algoritmes

Wat is Privacy by Design?
Privacy by Design is een strategie die zich richt op het integreren van privacybescherming in systemen en (data) toepassingen. Deze benadering betekent dat privacy een fundamenteel onderdeel is van het ontwerpproces, in plaats van een toevoeging of aanpassing achteraf.

Privacy by Design: Bescherming in het hart van algoritmes

Hoe kunnen organisaties privacy by design concreet en bruikbaar maken?

Het concreet maken van Privacy by Design

Het concreet maken van Privacy by Design Praktische stappen voor implementatie

In het digitale tijdperk van vandaag, waar data alom vertegenwoordigd is, is het integreren van privacy by design principes in de ontwikkeling van producten en diensten van cruciaal belang. Privacy by design verwijst naar de praktijk van het overwegen van privacy en gegevensbescherming vanaf het begin van het ontwerpproces, in plaats van als een bijzaak. Maar hoe kunnen organisaties privacy by design concreet en bruikbaar maken?

Het concreet maken van Privacy by Design: Praktische stappen voor implementatie

Hoe staat het met het digitale innovatievermogen van uw organisatie?

Architectuur als motor van digitale innovatie

We leven in een tijdperk waarin de fysieke, digitale en biologische wereld samensmelten. Ontwikkelingen volgen elkaar snel op en voor bedrijven en overheden is heteen uitdaging en noodzaak om te blijven innoveren. Maar hoe staat het met het digitale innovatievermogen van uw organisatie? Welke instrumenten kunt u inzetten om het digitale innovatievermogen van uw bedrijf te vergroten? En wat is de rol van architectuur daarin?

Tijdrovende en bureaucratische taak? Een DPIA is juist een mooi instrument!

Waarom een DPIA leuk is?

Waarom een Data Protection Impact Assessment DPIA leuk is

In de wereld van gegevensbescherming en privacywetgeving is er één afkorting die vaak gemengde reacties oproept: DPIA, oftewel Data Protection Impact Assessment. Voor velen klinkt het als een tijdrovende en bureaucratische taak, maar laten we eens een andere blik werpen op deze essentiële stap in het beschermen van persoonsgegevens. Want waarom is een DPIA zo'n mooi instrument?

Waarom een Data Protection Impact Assessment (DPIA) leuk is

Het is steeds vaker gebruikelijk om een ethische commissie op te zetten. Waarom precies?

Waarom een Ethische Commissie belangrijk is

Waarom een Ethische Commissie belangrijk is en hoe je deze opzet

Als je als organisatie wordt geconfronteerd met lastige ethische keuzes, is het steeds vaker gebruikelijk om een ethische commissie op te zetten. Maar waarom precies? En hoe pak je zoiets aan? Laten we deze vragen eens grondig onder de loep nemen.

Leer hoe jouw organisatie moet handelen in het geval van een datalek, onder de AVG.

Navigeren door een datalek: stap-voor-stap

Navigeren door een datalek stap voor stap

Een datalek is als een onverwachte storm in de wereld van gegevensbescherming. Het kan iedereen overkomen, maar wees gerust: de AVG biedt een paraplu in deze storm. Deze blog loodst je stap voor stap door het proces van het managen van een datalek volgens de AVG, zodat je organisatie weer snel droog en veilig is.

Organisaties zijn verplicht om zo'n register bij te houden, wat zijn de voordelen?

Voordelen register van verwerkingen onder AVG

Voordelen van een register van verwerkingen onder de AVG

Wat is een register van verwerkingen?
Een register van verwerkingen is een gedetailleerd overzicht waarin organisaties vastleggen hoe persoonsgegevens worden verwerkt. Dit omvat informatie over de soorten gegevens die worden verzameld, het doel van de verwerking, met wie de gegevens worden gedeeld, en hoe ze worden beveiligd. Volgens de AVG zijn organisaties verplicht zo'n register bij te houden.

Ontdek het belang van de Woo en krijg praktische tips voor een succesvolle implementatie

Het belang van de Wet open overheid

Wet open overheid implementatie

De Wet open overheid (Woo) markeert een nieuwe fase in de relatie tussen overheid en burgers in Nederland. Gericht op het vergroten van transparantie en toegankelijkheid van overheidsinformatie, heeft deze wet verstrekkende gevolgen voor hoe overheidsinstanties functioneren. Het belang van de Woo ligt in het bevorderen van open en transparant bestuur, en het stelt burgers in staat om actiever en geïnformeerder deel te nemen aan het democratisch proces. Deze blog biedt een blik op het belang van de Woo en essentiële tips voor de effectieve implementatie ervan in uw organisatie.

Het belang van de Wet open overheid: Richtlijnen voor een effectieve implementatie

Voldoen je acties aan de AVG? Deze gids helpt je te navigeren door de AVG.

Hoe weet je of het is toegestaan onder de AVG

Hoe weet je of iets is toegestaan onder de AVG

De Algemene Verordening Gegevensbescherming (AVG) heeft sinds de invoering in 2018 voor veel veranderingen gezorgd in hoe bedrijven omgaan met persoonsgegevens. Het begrijpen van de AVG kan echter een uitdaging zijn, en vaak is het niet direct duidelijk of bepaalde acties zijn toegestaan. Deze blogpost biedt een heldere uiteenzetting over hoe je kunt bepalen of jouw praktijken in lijn zijn met de AVG.

Hoe weet je of iets is toegestaan onder de AVG: een praktisch hulpmiddel

In de praktijk kom ik ook grondslagen tegen die best logisch klinken, maar het niet zijn.

Deze AVG grondslagen bestaan écht niet…

Deze AVG grondslagen hoor ik vaak maar bestaan écht niet

Wie persoonsgegevens wil verwerken, moet zich aan de privacy wetgeving (AVG) houden. En deze wet stelt dat als je persoonsgegevens wilt verwerken, dat dit alleen kan als je beschikt over een grondslag. Wat de 6 grondslagen zijn <a href="https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/algemene-informatie-avg/mag-u-persoonsgegevens-verwerken" target="_blank" rel="nofollow noreferrer noopener">kan je hier lezen</a>. Maar in de praktijk kom ik ook andere grondslagen tegen die misschien best logisch klinken, maar toch geen rechtmatige grondslagen zijn. Wat kom ik nou zo al tegen? Ik vat ze hierna samen.

Innovatief organiseren

Wij zijn Highberg

Highberg is B Corp gecertificeerd

Welkom bij Highberg

Vijf transformatietrends in gezondheidszorg

Onze transformatiethema's

Organisatorisch

Digitaal

Duurzaamheid

Meer insights

Wil jij ons team versterken?