Digital Strategy & Execution

Government and Public Sector

Casusbeschrijving opstellen ICT-infrastructuur Funderend Onderwijs

Casus ICT-infrastructuur Funderend Onderwijs

Digitalisering is niet meer weg te denken uit onze maatschappij, en daarmee ook niet meer uit het onderwijs. De afgelopen jaren is digitalisering verder doorgedrongen tot in de haarvaten van het primaire onderwijsproces zelf. En ook de komende jaren zal de digitale transformatie het onderwijs fundamenteel veranderen. In de afgelopen 20+ jaar is er gewerkt om digitalisering in het onderwijs vorm te geven en verantwoord te laten landen. Dit heeft geleid tot het ontstaan van een ICT-basisinfrastructuur voor het Funderend Onderwijs (afgekort als FO). Het FO bestaat uit het primair, voortgezet en speciaal onderwijs. Rondom het FO, en meer in het bijzonder de ICT-basisinfrastructuur, zijn de afgelopen decennia investeringen gedaan vanuit zowel publieke als private zijde, waardoor deze infrastructuur organisch is gegroeid.

Joost van Lier

Arjan van Venrooy

Netherlands

Casusbeschrijving opstellen beleidsadvies voor de ICT-basisinfrastructuur voor het Funderend Onderwijs

Organizational

Strategy & Change

Zes transformatietrends in de publieke sector

Bij Highberg volgen we nauwgezet de transformatietrends bij onze klanten. We hebben onze ervaringen en inzichten in de publieke sector van afgelopen jaar geanalyseerd, gebundeld en vertaald naar de uitdagingen en trends voor 2025 in de publieke sector. 
Onze analyse onthult een complex landschap van kansen en obstakels voor grote uitvoeringsinstanties zoals onder meer UWV, DUO, SVB en de Belastingdienst. Deze organisaties staan voor de immense taak hun dienstverlening te moderniseren en te optimaliseren, terwijl ze laveren tussen strikte regelgeving, technologische vernieuwing en maatschappelijke verwachtingen. 
In dit artikel belichten we zes cruciale observaties die de transformatie in de publieke sector beïnvloeden. Deze observaties weerspiegelen niet alleen de huidige situatie, maar geven ook inzicht in de toekomstige koers als gevolg van digitale en organisatorische veranderingen binnen deze uitvoeringsorganisaties.

Ralph Hofman

Wilbert Enserink

Kies een opslagstructuur op basis van de eisen

Constructieprincipes voor de informaticus 12

Constructieprincipes voor de informaticus (12): Kies een opslagstructuur op basis van de eisen

In deze serie van blogs sta ik stil bij de nog steeds geldige informatiekundige constructieprincipes die garant staan voor betere “informatiebouwwerken”. Deze 12e blog in de reeks vervolgt met het derde informatica principe (zie voor het onderscheid mijn <a href="https://www.vka.nl/publicaties/constructieprincipes-voor-de-informatiekundige/" target="_blank" rel="noreferrer noopener">startblog</a>). Waarom en wanneer kies je voor een relationele structuur (RDB en SQL) en wanneer is linked data (RDF en SPARQL) als opslagstructuur beter? De meeste mensen denken bij gegevens in termen van tabellen om ze te ordenen maar dat zorgt tegelijk voor een bepaald keurslijf als je later iets wil wijzigen in de structuur. Welke tradeoff’s zijn er tussen de mogelijke oplossingen?

Rutger Gooszen

Digital

Sustainability

Digital Law

Ook als overheid aan de slag met duurzaamheid

De roep om duurzaamheid klinkt steeds luider. Maar bij duurzaam gedrag moet niet alleen worden gekeken naar oliemaatschappijen of fabrieken. Ook de publieke sector moet in actie komen. In deze blog gaan we in op de directe en indirecte verplichtingen die overheden hebben op het gebied van duurzaamheid.  
Europese initiatieven zoals de Europese Green Deal (EGD) en de Sustainable Development Goals (SDG's) richten zich rechtstreeks op overheidsorganisaties. Tegelijkertijd hebben initiatieven zoals de Corporate Sustainability Reporting Directive (CSRD) en de Corporate Sustainability Due Diligence Directive (CSDDD) indirect invloed op de publieke sector door hun rol als toezichthouder, samenwerkingspartner en voorbeeldgever. 
Duurzaamheid is niet alleen een uitdaging voor bedrijven. Overheden moeten hun verantwoordelijkheid nemen door aan directe verplichtingen te voldoen én door vanuit een voortrekkersrol invulling te geven aan de indirecte impact van deze Europese richtlijnen. Maar wat zijn dan de verplichtingen voor de overheid?

Sebastiaan Bouthoorn

Trijntje van der Sande

Risk, Resilience & compliance

Een overzicht van de zes meest voorkomende methodieken

Adviesgids Data-ethiek methodes

Welke hulpmiddelen zijn er voor ethisch datagebruik?
Als je als organisatie een ethisch assessment op je project wilt uitvoeren, is er voldoende keuze. Er zijn tal van methodes voor ethische assessments. Maar welke is nu het beste voor jouw project? Deze adviesgids geeft een overzicht van een aantal goede en beschikbare methodes en helpt je te kiezen welke voor jou het beste werkt.

Kars Bos

Verantwoord gebruik van AI

Whitepaper: AI Governance in de Nederlandse publieke sector

AI Governance in de publieke sector

De beloftes van kunstmatige intelligentie (AI) zijn indrukwekkend: van het stimuleren van innovatie tot het versnellen van duurzame ontwikkeling. Denk aan efficiëntere dienstverlening, nauwkeurigere voorspellingen voor beleidsmakers en slimmere oplossingen voor maatschappelijke uitdagingen. Maar de snelle opmars van AI, met name generatieve AI en grote taalmodellen, brengt ook risico's met zich mee. Hoe waarborgen we privacy, voorkomen we discriminatie en beschermen we ons tegen desinformatie? De balans tussen innovatie en ethiek is cruciaal.

Erik de Ruiter

Stefan de Blij

Sabine Steenwinkel-den Daas

Apparaat onafhankelijk ontwikkelen

Constructieprincipes voor de informaticus 11

Constructieprincipes voor de informaticus: (11) Apparaat onafhankelijk ontwikkelen

In deze serie van blogs sta ik stil bij de nog steeds geldige informatiekundige constructieprincipes die garant staan voor betere “informatiebouwwerken”. Deze 11e blog in de reeks vervolgt met het tweede informatica principe (zie voor het onderscheid mijn <a href="https://www.vka.nl/publicaties/constructieprincipes-voor-de-informatiekundige/">startblog</a>). Waarom en wanneer apparaat onafhankelijk ontwikkelen? Het staat altijd zo mooi in de architectuurprincipes op bedrijfsniveau of in een beleidsdocument “Onze medewerkers kunnen tijd- plaats- en apparaat-onafhankelijk werken”. Maar de impact van de wens om apparaat onafhankelijk te kunnen werken op de inrichting van het IT-landschap en de te ontwikkelen software is niet gering.

IT Governance en Regie

Waarom overhaaste IT-implementaties overheden opbreken

Overhaaste IT-implementaties voor overheden

Pexels clement proust 363898785 19210730

Recentelijk stond op AG Connect het nieuwsbericht dat overheden de wet overtreden door haastig aangeschafte Microsoft-oplossingen*. Als voornaamste reden wordt Corona aangewezen, maar hiermee gaat men in mijn opinie te gemakkelijk voorbij aan een dieperliggend probleem: een gebrek aan grip op de zogenaamde “IV-Leverketen”.

Mike Wilmot

Business Agility

Trends en visie voor de Toekomstige Overheid

Ed van Doorn, partner bij Highberg, is op 2 oktober aanstaande dagvoorzitter bij het Heliview congres "Toekomstgerichte Overheid", waar inzichten over de uitdagingen en kansen voor overheidsorganisaties worden gedeeld. 

Zijn visie op de toekomstige overheid, en de trends die daarbij een rol spelen, is er een van balans tussen kostenbesparing en innovatie, met een sterke focus op de menselijke maat en ethische overwegingen. Door flexibel en wendbaar te zijn, kunnen overheidsorganisaties beter inspelen op de uitdagingen van de toekomst en een hogere kwaliteit van dienstverlening bieden aan burgers.

Ed van Doorn

Applicatiefunctie en dataopslag scheiden

Constructieprincipes informatiekundige 10

Constructieprincipes voor de informaticus (10)

In deze serie van blogs sta ik stil bij de nog steeds geldige informatiekundige constructieprincipes die garant staan voor betere “informatiebouwwerken”. Deze 10e blog in de reeks vervolgt met het eerste informatica principe (zie voor het onderscheid mijn <a href="https://highberg.com/nl/insights/constructieprincipes-voor-de-informatiekundige" target="_blank" rel="noreferrer noopener">startblog</a>). Deze gaat over de constructie van de dataverwerking. 
We staan er niet bij stil maar elk scherm waar we informatie op verwerken verbergt een achterliggende constructie die data uit een opslag haalt en de mogelijkheid geeft deze data te raadplegen of te wijzigen of nieuwe data toe te voegen. Als de verwerkingsfunctie en de dataopslag zijn gescheiden heeft dat grote voordelen. Feitelijk is dit het informatiekundige principe van ontkoppelen maar dan toegepast in de informatica.

Constructieprincipes voor de informaticus: (10) Applicatiefunctie en dataopslag scheiden

Cyber Security & Continuity

Cloudsourcing

Crowdstrike storing: 4 waardevolle BCM lessen voor de toekomst

Crowdstrike storing

Patrick tomasso 61 Mt R Bl1qe E unsplash

Afgelopen vrijdag werden veel organisaties wereldwijd getroffen door een ernstige storing op Windows laptops, veroorzaakt door een fout in de antivirussoftware van Crowdstrike. Deze gebeurtenis benadrukt opnieuw het belang van een robuust Business Continuity Management (BCM) plan. Hieronder bespreek ik de gebeurtenissen en deel ik lessen die uw organisatie kunnen helpen om beter voorbereid te zijn op dergelijke incidenten.

Floris Baauw

Vitaliteit & Verzuim

Behandel iedereen als mens, en niet hetzelfde

Door slecht gecombineerde data, richt HR verzuim en vitaliteit maatregelen op het hele bedrijf
Grote organisaties beschikken over data, maar weten niet hoe de data te gebruiken (people analytics). De data staat in losse Excel-bestanden of andere verschillende bronnen. Hierdoor lukt het je niet om specifieke analyses uit te voeren of te krijgen. 
Het gevolg? Organisaties nemen maatregelen die ineffectief zijn. Omdat deze niet gericht is op de juiste doelgroep, oorzaak, of oplossing. Dit resulteert in kosten zonder de gewenste impact, waarbij je de medewerkers niet helpt. Herken je dit gevoel van verdrinken in data en een inefficiënte aanpak?

Laurent Knook

Geen goede oplossing!

Een Minister voor Digitale Zaken?

Is een minister voor Digitale Zaken de oplossing? Ik denk van niet!

In het NRC stond afgelopen weken het pleidooi van Alexander Klopping &amp; Onno Eric Blom voor de aanstelling van een minister van Digitale Zaken. Bij deze oproep schaarden ook de Vereniging Nederlandse Gemeenten (VNG) en het Interprovinciaal Overleg (IPO) met hun inbreng bij het notaoverleg Digitalisering van 22 april. Ook andere organisaties en IT-experts hebben de afgelopen weken een duit in het zakje gedaan. Maar is een minister van Digitale Zaken de oplossing? Gaat ICT en waardecreatie niet veel beter in samenhang met de ontwikkelingen en nieuwe wensen die er zijn vanuit de Tweede Kamer? Is het beleggen van alleen een minister van ICT wel de goede oplossing voor een groeiend data en AI-probleem? Nu de formatiefase voor een nieuw kabinet is aangebroken wordt het tijd om duidelijkheid te scheppen.

Drones in de Fysieke Leefomgeving

De Revolutie van data-acquisitie

De Revolutie van data-acquisitie: drones in de Fysieke Leefomgeving

In een wereld waar technologische vooruitgang een stempel drukt op vrijwel elk aspect van ons dagelijks leven, is het geen verrassing dat de fysieke leefomgeving zich uitermate goed leent voor innovatieve toepassingen. We zien bijvoorbeeld de opkomst van slimme sensoren die de omgevingskwaliteit monitoren, smart mobility-oplossingen die het stadsverkeer efficiënter maken, en het gebruik van smart dust - minuscule sensoren die gedetailleerde gegevens verzamelen over hun omgeving. Bovendien is er de ontwikkeling van digital twins, waarbij virtuele replica's van fysieke omgevingen worden gecreëerd voor nauwkeurige analyse en simulatie. Deze technologieën vormen een brug naar de toepassing van drones in de fysieke leefomgeving.

Irfan Ilahi

Case study ’Herontwerp HR Operating Model’ NS

Highberg heeft met de afdeling HR van de Nederlandse Spoorwegen gewerkt aan een transformatie opdracht om het HR dienstverleningsmodel te verbeteren. Als gevolg daarvan is ook het HR Operating Model opnieuw ontwikkeld. Lees hieronder meer over de context, opdracht, aanpak en de resultaten van de opdracht.

Mariëlle van Tilburg

Heiko van Eldijk

Case study: Herontwerp HR Operating Model voor NS

Data & AI

AI Act voor overheden

I Stock 988644280

De Artificiële Intelligentie Verordening (AI Act) is op 13 maart 2024 definitief goed- gekeurd door het Europees Parlement. De AI Act is daarmee de eerste vorm van regelgeving ten aanzien van kunstmatige intelligentie in de EU en richt zich onder andere op ontwikkelaars, distributeurs en gebruikers van AI-systemen. Dat zijn systemen die bijvoorbeeld worden ingezet voor voorspellingen, classificaties en analyses. Met de komst van deze verordening worden burgers en bedrijven in de EU beter beschermd tegen onverantwoord gebruik van AI.

Christian Verhagen

Laura Natrop

Boa in dienst? Voorkom boetes en imagoschade door onrechtmatige gegevensverwerking

Voorkom boetes en imagoschade

Meer dan 1100 instanties in Nederland hebben buitengewoon opsporingsambtenaren (boa’s) in dienst. Al deze instanties hebben verplichtingen op grond van de AVG, maar daarnaast ook de Wpg. De werkgever van de boa, de verwerkingsverantwoordelijke, moet voorzieningen treffen op het gebied van bewustwording en de inrichting van (gebruikte) systemen. Uit de praktijk blijkt dat hier vaak nog te weinig in wordt geïnvesteerd.

Buitengewoon opsporingsambtenaar: AVG en Wet politiegegevens (WPG)

De boa met twee petten: welke heb jij op?

De Boa met twee petten welke heb jij op

Je zult in deze tijd Buitengewoon opsporingsambtenaar bij bijvoorbeeld een gemeente of waterschap zijn. Niet alleen moet je je dan houden aan de AVG, maar ook aan de Wet politiegegevens, of toch niet? Hoe zit dat nu eigenlijk precies?

Privacy uitdaging voor buitengewoon opsporingsambtenaren bij gemeenten en inspecties: WPG

Weer een audit!? Ja, de ‘wpg-audit’

Weer een audit Ja de WPG audit

Zo’n 1.100 verschillende instanties, waaronder gemeenten, inspectiediensten, de NS en Staatsbosbeheer, werken met Buitengewoon opsporingsambtenaren. Deze instanties staan voor een nieuwe uitdaging op het gebied van privacy, de zogenaamde ‘Wpg-audit’. Wat is dat precies? Moet ik als organisatie dit zelf doen? Wanneer moet ik dat doen?

Autoriteit Persoonsgegevens legt boete op: wifisensoren openbare ruimte gemeente Enschede

Wifisensoren! Think Twice …

Wifisensoren think twice

De gemeente Enschede heeft wifisensoren geplaatst in de binnenstad om meer inzicht te krijgen in hoe mensen zich door de stad bewegen. Zo kan de leefbaarheid en de aantrekkelijkheid van de openbare ruimte worden vergroot. Mooi toch, dat dit met moderne technologie kan?

Wifisensoren! Think twice…

Richt privacyorganisatie goed in: meer klachten bij Autoriteit Persoonsgegevens (AP)

Onderhoud AVG projecten van groot belang

Wie heeft de beste privacy organisatie van het land? We leren met de <a href="https://soundcloud.com/user-983364781/de-syri-zaak">SyRi-zaak</a>, de discussies over de <a href="https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-privacy-gebruikers-corona-app-nog-onvoldoende-gewaarborgd">corona-app</a> en ‘<a href="https://nos.nl/artikel/2155969-zembla-belastingdienst-deed-niets-aan-alarmerend-beveiligingslek.html">de Broedkamer</a>’ bij de Belastingdienst dat de aandacht voor privacy belangrijker dan ooit is. Ook de <a href="https://www.nporadio1.nl/binnenland/30252-privacywaakhond-aantal-klachten-ook-vorig-jaar-zorgwekkend-hoog">toename van het aantal klachten</a> dat binnen komt bij de Autoriteit Persoonsgegevens (AP) laat zien dat burgers privacy steeds belangrijker vinden. Kortom, het goed inrichten van je privacy organisatie is belangrijker dan ooit!

Spiegeltje, spiegeltje aan de wand…

Highberg's strategy against rising cybersecurity threats in industrial automation.

Veiligheid IA: Een Nieuwe Norm

Cybersecurity dreigingen industriële automatisering (ICS/SCADA)

De wereld van Industriële automatisering (IA) heeft steeds meer te maken met cybersecurity dreigingen. Niet alleen buitenlandse kerncentrales zijn al gehackt, maar ook de eerste objecten van onze vitale infrastructuur. Highberg heeft daarom een multidisciplinaire aanpak ontwikkeld om IA naar het gewenste hogere niveau te tillen.

Huub Koninkx

Richt besluitvorming in buiten de grenzen van de programmaorganisatie

Innovatie in ketens

Innovatie in ketens: richt besluitvorming in buiten de grenzen van de programmaorganisatie

Het afgelopen jaar heb ik het genoegen gehad om programmamanager te zijn voor een ambitieus “bottom up” initiatief voor uitwisseling en –hergebruik van bodemgegevens (keteninformatisering) van overheid en netbeheerders. Er waren veel partijen betrokken zoals gemeenten en provincies maar ook tientallen (semi)private bedrijven. Op het moment van het schrijven van deze post is het programma tijdelijk gestopt: de opdrachtgevers zijn op zoek naar een manier om financiering en deelname weer vlot te krijgen. In deze blog reflecteer ik kort op de gebeurtenissen en hoe aanvullende maatregelen dit programma – en andere soortgelijke programma’s – kan helpen.

Ruud Boot

Elke gemeente, waterschap of inspectieorganisatie met Boa’s, moet voldoen aan de Wpg.

De 10 dingen die je wilt weten over de Wpg

De Wet Politiegegevens (Wpg) bestaat al langere tijd, maar staat recent weer in het middelpunt van de belangstelling. Waarom? Omdat iedere organisatie die bijzondere opsporingsambtenaren (Boa’s) in dienst heeft of inhuurt, voor het einde van dit jaar met een audit moet aantonen dat zij zich houdt aan de Wpg. Boa’s werken veelal bij gemeentes, waterschappen en inspectieorganisaties. Maar de Wpg, da’s toch ruwweg de AVG, de Algemene Verordening Gegevensbescherming?
Nou … nee. Ik zet even wat kenmerkende verschillen op een rij.

FG binnen gemeente: droombaan of nachtmerrie?

FG binnen een gemeente droombaan of nachtmerrie

Overweeg je een career move en zou je wel eens FG willen worden bij een gemeente? Maar weet je niet wat je kunt verwachten? Op basis van mijn eigen ervaringen als interim FG bij gemeentes kan ik je de volgende plussen-en-minnen meegeven.

Frank van Vonderen

FG binnen een gemeente: droombaan of nachtmerrie?

Gemeentes die datagedreven werken staan voor (on)oplosbare privacy issues

Datagedreven gemeentes uitdaging in privacy

Gemeentes die datagedreven werken staan voor onoplosbare privacy issues

De afgelopen jaren hebben we geleerd dat datagedreven werken en privacy prima hand in hand kunnen gaan. Maar nog niet alles is al oplosbaar.

Om misverstanden te voorkomen over de Wpg-FG bespreek ik 6 zaken die je wilt weten.

Zes dingen die je wilt weten over de Wpg-FG

Zes dingen die je wilt weten over de Wpg FG

De Wet Politiegegevens (Wpg). Een privacy wet, evenals de AVG, maar dan nét wat anders. Ook de Wpg kent de rol van een Functionaris Gegevensbescherming (FG), maar deze verschilt op een aantal punten van de FG rol in de AVG. Ik kom in mijn werk geregeld misverstanden tegen over deze zogenaamde Wpg-FG. Hieronder bespreek ik daarom 6 zaken die je wilt weten over de Wpg-FG.

Een geïntegreerde architectuuraanpak voor sterke ICS/SCADA beveiliging.

Werken onder architectuur

Stop met doormodderen en ga werken onder architectuur

Afgelopen jaar is gebleken hoe kwetsbaar onze infrastructuur soms is als gevolg van cyberaanvallen. Zo zorgde PETYA voor niet functionerende kranen bij de containerterminal van Maersk, en voor niet functionerende sorteermachines bij TNT. Ook zijn recent enkele banken onbereikbaar gebleken door een DDos aanval. Tot nu toe zijn veelal technische, en eraan gerelateerde organisatorische maatregelen, genomen om dergelijke cybersecurity dreigingen het hoofd te bieden. Echter, zo langzamerhand sijpelt het begrip door dat het reactief nemen van maatregelen niet afdoende gaat zijn in de toekomst, willen we de continuïteit van dergelijke infrastructuur kunnen garanderen. Hoe krijgen we onze Operationele technologie (OT/ICS/SCADA) nou echt goed beveiligd?

Het gevecht tegen onzichtbare cyberdreigingen in onze digitale wereld.

Die andere pandemie…

Door de Coronacrisis zijn we ons weer eens bewust geworden van de kwetsbaarheid van onze (open) samenleving. Toch weten we al veel langer dat er ook kwetsbaarheid schuilt voor virussen in een hele andere wereld; onze digitale samenleving.

IT en I(I)OT convergeren, ontwikkelingen gaan sneller, wat nu, evolutie of revolutie?

IT en OT Samensmelting: Grip op Verandering

IT en OT convergeren, hoe houden we grip op deze (r) evolutie?

IT en I(I)OT convergeren, ontwikkelingen gaan sneller, wat nu, evolutie of revolutie? 
Eigenlijk zijn er 3 belangrijke ontwikkelingen die zich tegelijk afspelen in de wereld van operationele technologie (OT). Op de eerste plaats groeit het aantal bedrijfs- en beheerprocessen dat vereist dat zowel kantoorautomatisering (IT) als OT beschikbaar zijn; al dan niet met onderlinge koppelvlakken. De toepassingen groeien, maar de informatiebeveiliging groeit niet automatisch mee. Hierdoor wordt een tweede ontwikkeling nog belangrijker, namelijk die van groeiende dreigingen van buitenaf, met meest in het nieuws ransomware, zoals eerder bij Maersk, onlangs bij de veiligheids-regio Gelderland. Last but not least, is er een nieuwe speler in dit domein, door iemand het ‘IoT virus’ genoemd. Het begint vaak met ‘sensoren’, maar uiteindelijk gaat het om grote datastromen, die moeten worden beheerst. Veel potentie maar qua beveiliging onvolwassen, dus kwetsbaar. Wat moet het bestuur van een onderneming hier nu mee? Snel aanpassen op deze nieuwe ontwikkelingen, met als risico dat je door deze snelheid fouten maakt? Kiezen voor evolutie of revolutie? Ons antwoord is ‘beiden’, maar dan wel volgens een beheerste veranderaanpak, waarin IT en OT op elkaar zijn afgestemd, met een getrapt Architectuurproces en passende Communicatie op elk stakeholder niveau.

Ontdek het belang van de rechten van betrokkenen onder de AVG.

Waarom rechten betrokkenen belangrijk zijn

Waarom de rechten van betrokkenen onder de AVG zo belangrijk zijn

In de digitale wereld van vandaag zijn persoonlijke gegevens overal. De Algemene Verordening Gegevensbescherming (AVG) geeft mensen specifieke rechten met betrekking tot hun persoonsgegevens. Maar waarom zijn deze rechten zo belangrijk, zelfs als mensen ze zelden actief gebruiken?

Ontdek welke cruciale privacy-eisen je moet stellen bij een SaaS-leverancier

Privacy-eisen voor een SaaS-leverancier

Essentiële privacy eisen voor het kiezen van een Saa S leverancier

Het kiezen van een SaaS-leverancier is een beslissing die verder gaat dan alleen functionaliteit en prijs. In een wereld waar data een van de meest waardevolle activa van een organisatie is, worden privacy en gegevensbescherming steeds belangrijker. Maar wat zijn de belangrijkste privacy-eisen waaraan een SaaS-leverancier moet voldoen? In deze blog verkennen we de essentiële criteria.

Essentiële privacy-eisen voor het kiezen van een SaaS-leverancier

Door onbescherming kunnen deze algoritmes leiden tot misbruik van persoonlijke informatie.

Privacy by Design belangrijk in algoritmes?

Privacy by Design Bescherming in het Hart van Algoritmes

Wat is Privacy by Design?
Privacy by Design is een strategie die zich richt op het integreren van privacybescherming in systemen en (data) toepassingen. Deze benadering betekent dat privacy een fundamenteel onderdeel is van het ontwerpproces, in plaats van een toevoeging of aanpassing achteraf.

Privacy by Design: Bescherming in het hart van algoritmes

Hoe kunnen organisaties privacy by design concreet en bruikbaar maken?

Het concreet maken van Privacy by Design

Het concreet maken van Privacy by Design Praktische stappen voor implementatie

In het digitale tijdperk van vandaag, waar data alom vertegenwoordigd is, is het integreren van privacy by design principes in de ontwikkeling van producten en diensten van cruciaal belang. Privacy by design verwijst naar de praktijk van het overwegen van privacy en gegevensbescherming vanaf het begin van het ontwerpproces, in plaats van als een bijzaak. Maar hoe kunnen organisaties privacy by design concreet en bruikbaar maken?

Het concreet maken van Privacy by Design: Praktische stappen voor implementatie

Hoe staat het met het digitale innovatievermogen van uw organisatie?

Architectuur als motor van digitale innovatie

We leven in een tijdperk waarin de fysieke, digitale en biologische wereld samensmelten. Ontwikkelingen volgen elkaar snel op en voor bedrijven en overheden is heteen uitdaging en noodzaak om te blijven innoveren. Maar hoe staat het met het digitale innovatievermogen van uw organisatie? Welke instrumenten kunt u inzetten om het digitale innovatievermogen van uw bedrijf te vergroten? En wat is de rol van architectuur daarin?

Tijdrovende en bureaucratische taak? Een DPIA is juist een mooi instrument!

Waarom een DPIA leuk is?

Waarom een Data Protection Impact Assessment DPIA leuk is

In de wereld van gegevensbescherming en privacywetgeving is er één afkorting die vaak gemengde reacties oproept: DPIA, oftewel Data Protection Impact Assessment. Voor velen klinkt het als een tijdrovende en bureaucratische taak, maar laten we eens een andere blik werpen op deze essentiële stap in het beschermen van persoonsgegevens. Want waarom is een DPIA zo'n mooi instrument?

Waarom een Data Protection Impact Assessment (DPIA) leuk is

Het is steeds vaker gebruikelijk om een ethische commissie op te zetten. Waarom precies?

Waarom een Ethische Commissie belangrijk is

Waarom een Ethische Commissie belangrijk is en hoe je deze opzet

Als je als organisatie wordt geconfronteerd met lastige ethische keuzes, is het steeds vaker gebruikelijk om een ethische commissie op te zetten. Maar waarom precies? En hoe pak je zoiets aan? Laten we deze vragen eens grondig onder de loep nemen.

Leer hoe jouw organisatie moet handelen in het geval van een datalek, onder de AVG.

Navigeren door een datalek: stap-voor-stap

Navigeren door een datalek stap voor stap

Een datalek is als een onverwachte storm in de wereld van gegevensbescherming. Het kan iedereen overkomen, maar wees gerust: de AVG biedt een paraplu in deze storm. Deze blog loodst je stap voor stap door het proces van het managen van een datalek volgens de AVG, zodat je organisatie weer snel droog en veilig is.

Organisaties zijn verplicht om zo'n register bij te houden, wat zijn de voordelen?

Voordelen register van verwerkingen onder AVG

Voordelen van een register van verwerkingen onder de AVG

Wat is een register van verwerkingen?
Een register van verwerkingen is een gedetailleerd overzicht waarin organisaties vastleggen hoe persoonsgegevens worden verwerkt. Dit omvat informatie over de soorten gegevens die worden verzameld, het doel van de verwerking, met wie de gegevens worden gedeeld, en hoe ze worden beveiligd. Volgens de AVG zijn organisaties verplicht zo'n register bij te houden.

Ontdek het belang van de Woo en krijg praktische tips voor een succesvolle implementatie

Het belang van de Wet open overheid

Wet open overheid implementatie

De Wet open overheid (Woo) markeert een nieuwe fase in de relatie tussen overheid en burgers in Nederland. Gericht op het vergroten van transparantie en toegankelijkheid van overheidsinformatie, heeft deze wet verstrekkende gevolgen voor hoe overheidsinstanties functioneren. Het belang van de Woo ligt in het bevorderen van open en transparant bestuur, en het stelt burgers in staat om actiever en geïnformeerder deel te nemen aan het democratisch proces. Deze blog biedt een blik op het belang van de Woo en essentiële tips voor de effectieve implementatie ervan in uw organisatie.

Het belang van de Wet open overheid: Richtlijnen voor een effectieve implementatie

Voldoen je acties aan de AVG? Deze gids helpt je te navigeren door de AVG.

Hoe weet je of het is toegestaan onder de AVG

Hoe weet je of iets is toegestaan onder de AVG

De Algemene Verordening Gegevensbescherming (AVG) heeft sinds de invoering in 2018 voor veel veranderingen gezorgd in hoe bedrijven omgaan met persoonsgegevens. Het begrijpen van de AVG kan echter een uitdaging zijn, en vaak is het niet direct duidelijk of bepaalde acties zijn toegestaan. Deze blogpost biedt een heldere uiteenzetting over hoe je kunt bepalen of jouw praktijken in lijn zijn met de AVG.

Hoe weet je of iets is toegestaan onder de AVG: een praktisch hulpmiddel

In de praktijk kom ik ook grondslagen tegen die best logisch klinken, maar het niet zijn.

Deze AVG grondslagen bestaan écht niet…

Deze AVG grondslagen hoor ik vaak maar bestaan écht niet

Wie persoonsgegevens wil verwerken, moet zich aan de privacy wetgeving (AVG) houden. En deze wet stelt dat als je persoonsgegevens wilt verwerken, dat dit alleen kan als je beschikt over een grondslag. Wat de 6 grondslagen zijn <a href="https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/algemene-informatie-avg/mag-u-persoonsgegevens-verwerken" target="_blank" rel="nofollow noreferrer noopener">kan je hier lezen</a>. Maar in de praktijk kom ik ook andere grondslagen tegen die misschien best logisch klinken, maar toch geen rechtmatige grondslagen zijn. Wat kom ik nou zo al tegen? Ik vat ze hierna samen.

Deze AVG grondslagen hoor ik vaak, maar bestaan écht niet…

Het hebben van een competente FG is essentieel om te voldoen aan de eisen van de AVG.

Hoe vind je een FG die perfect bij je past

In een tijdperk waarin gegevensbescherming en privacy een steeds grotere rol spelen, wordt het vinden van een geschikte Functionaris Gegevensbescherming (FG) een cruciale taak voor veel organisaties. Of het nu gaat om een grote onderneming, een MKB-bedrijf of een publieke organisatie, het hebben van een competente FG is essentieel om te voldoen aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Maar hoe vind je nu een FG die perfect past bij de behoeften en cultuur van jouw organisatie? Hier hieronder zijn enkele tips.

Overheid en Publieke sector

Overheid en Publieke sector

Gerelateerde Insights