Digital Strategy & Execution

Technology and Telecommunications

De sleutel tot cloud cost management

Whitepaper: FinOps

Whitepaper: FinOps - De sleutel tot cloud cost management

Organisaties worstelen met oplopende kosten van de cloud. FinOps* stelt hen in staat kosten inzichtelijk te maken en blijvend te optimaliseren, wat leidt tot meer grip en betere beslissingen rond cloudgebruik. 
*De term FinOps bestaat al langer, maar in 2019 heeft The FinOps Foundation zich tot doel gesteld om best practices, trainingen en standaarden rond financieel management van de cloud te bevorderen.

Netherlands

Organizational

De Psychologie van Verandering bij Digitale Transformatie #2

Verandering in Digitale Transformatie #2

In het <a href="https://highberg.com/nl/insights/de-psychologie-van-verandering-bij-digitale-transformatie">eerste deel</a> van deze blog hebben we een analyse gemaakt van verschillende vormen van weerstand bij digitale transformatie, van passieve inertia tot krachtige reactance. We hebben onderzocht hoe medewerkers reageren op veranderingsinitiatieven en waarom ze dat doen. In dit tweede deel zullen we ons richten op interventies: gerichte acties waarmee organisaties effectief kunnen omgaan met weerstand. We duiken dieper in de wereld van gedragseconomie en bekijken welke interventies organisaties kunnen inzetten om inertia, scepticisme en reactance te adresseren. We zullen aan de hand van praktijkvoorbeelden laten zien hoe deze interventies effectief kunnen worden ingezet voor succesvol verandermanagement bij digitale transformatie.

Kyra Koper

Digital

Risk, Resilience & compliance

Top 5 trends in cybersecurity in 2025

“Turbulente tijden, onvoorziene effecten”, was de titel van het Cybersecuritybeeld Nederland 2024 en dat was niet zonder reden. Het afgelopen jaar heeft laten zien hoe kwetsbaar onze digitale wereld kan zijn. Een foutieve software-update resulteerde in de annulering van meer dan 4200 vluchten wereldwijd, het openbaar vervoer kwam stil te liggen en ziekenhuizen moesten tijdelijk sluiten. Voor deze dag hadden de meeste mensen nog nooit van Crowdstrike gehoord. Toch had een kleine fout in deze software een grote impact. 
Gelukkig is er ook vooruitgang geboekt in de cyberweerbaarheid: van verbeterde samenwerking tussen publieke en private partijen tot innovaties in AI-gedreven beveiliging. In 2025 zal ongetwijfeld ook veel gebeuren in de wereld van cybersecurity. In deze blog deel ik mijn visie op de belangrijkste trends die cybersecurity in 2025 zullen vormgeven.

Veroniek Binkhorst

Data & AI

Hoe je confirmation bias de baas blijft in datamanagement

Confirmation bias in datamanagement

Data Management binnen Organisaties en het verband met Confirmation Bias
In de moderne wereld van digitale oplossingen, big data en geavanceerde analysetools speelt datamanagement een cruciale rol binnen organisaties. Data wordt niet alleen gebruikt om operationele beslissingen te ondersteunen, maar ook om strategische richtingen te bepalen en concurrentievoordelen te behalen. Echter, een belangrijk aspect dat vaak over het hoofd wordt gezien, is de invloed van menselijke biases, zoals confirmation bias, op datamanagement en de besluitvorming die daarop gebaseerd is. 
Het is een misvatting dat besluiten die uitsluitend op basis van data worden genomen altijd beter zijn dan beslissingen gebaseerd op intuïtie. Hoewel data een krachtig hulpmiddel is, biedt het niet altijd een volledig beeld, en het volledig negeren van intuïtie kan belangrijke inzichten uitsluiten die soms moeilijk in cijfers te vangen zijn.

Achraf Taimounti

BCM: voor- en nadelen ISO 22301-certificering

Deel 3

Business Continuity Management (BCM): voordelen en nadelen van ISO 22301 certificering - deel 3

In een wereld waarin bedrijven worden geconfronteerd met toenemende risico's en onzekerheden, is continuïteit van de dienstverlening / Business Continuity Management (BCM) een cruciale discipline geworden. BCM richt zich op het waarborgen van de veerkracht van een organisatie door voorbereid te zijn op mogelijke verstoringen en snel te herstellen na een crisis. In deze blogreeks neem ik jullie mee in de wereld van BCM en bespreek ik de vragen die ik het meest gesteld krijg. Vandaag de vraag: wel of niet certificeren? 
Een belangrijk aspect van BCM is het volgen van normen zoals de ISO 22301, die richtlijnen biedt voor het opzetten, implementeren en onderhouden van een effectief businesscontinuïteitsmanagementsysteem. Laten we eens kijken naar de voor- en nadelen van het certificeren volgens ISO 22301.

Floris Baauw

Business Continuity Management (BCM): voordelen en nadelen van ISO 22301 certificering (deel 3)

De uitdaging van BCM en leveranciersafhankelijkheid

Uitdaging BCM en leveranciersafhankelijkheid

In de moderne digitale wereld, waarin technologieën zoals cloud computing steeds meer voorkomen en de digitale transformatie blijft doorzetten, worden bedrijven en organisaties sterk afhankelijk van IT-leveranciers voor een scala aan diensten. Van softwareontwikkeling tot gegevensopslag en netwerkbeheer, deze leveranciers spelen een cruciale rol bij het faciliteren van bedrijfsactiviteiten. Helaas heeft deze afhankelijkheid ook geleid tot een verontrustende trend: de toename van gerichte cyberaanvallen op IT-leveranciers, die op hun beurt een aanzienlijk continuïteitsrisico voor hun klanten vormen.<a href="#_ftn1">[1]</a> Deze aanvallen kunnen variëren van geavanceerde ransomware tot doelgerichte supply chain-aanvallen. De motivatie achter deze aanvallen kan financieel zijn, zoals het afdwingen van losgeld, of spionage en diefstal van intellectueel eigendom. Wat deze aanvallen nog alarmerender maakt, is het domino-effect dat ze kunnen hebben op de klanten van deze IT-leveranciers.

De uitdaging van BCM en leveranciersafhankelijkheid (deel 2)

Cyber Security & Continuity

Zo Maak je het Werkbaar

Hindernissen bij NIS2-Implementatie?

Hindernissen bij NIS2-Implementatie? Zo Maak je het Werkbaar

NIS2 verplicht organisaties in de vitale sector (waaronder zorgorganisaties en gemeentes) hun digitale beveiliging te versterken, maar ondanks goede intenties stuiten veel organisaties op obstakels. We zien initiatieven die het voldoen aan de NIS2-eisen bevorderen, zoals eigenaarschap, rapportage en beter autorisatiebeheer, maar constateren ook hindernissen voor een succesvolle implementatie. In deze blog zetten we de vier belangrijkste hindernissen uiteen.

Mitch Knoop

Tim Kunst

Whitepaper: Cloudtransformatie

Cloudtransformatie ENG

In de afgelopen jaren heeft cloudtransformatie zich ontwikkeld van een opkomende trend naar een fundamentele bouwsteen voor moderne IT-strategieën. Veel organisaties kampen alleen nog wel met het behouden van grip tijdens en na de transformatie naar de cloud. Hoe behoud je grip op de cloud tijdens en na een transformatie, zodat de beoogde voordelen werkelijk worden behaald? En waar dien je rekening mee te houden? In deze whitepaper beschrijven wij handvatten voor een succesvolle cloudtransformatie.

Deel 3: Wanneer en waar is AI-ethiek nodig?

Het is fijn om te weten dat AI-ethiek een must is wanneer uw organisatie AI inzet om maatschappelijke problemen op te lossen of het publiek beter te dienen. Maar door alleen geld te investeren in AI-systemen komt u niet ver. AI laten werken voor de maatschappij is immers het werk van mensen. Maar hoe doet u dat dan? Wanneer en waar moet ethische reflectie op AI worden geïntroduceerd in publieke organisaties?  
In dit laatste deel van de serie inleidingen over “AI-ethiek voor publieke organisaties” worden de verschillende fasen van AI-gebruik onderscheiden. We formuleren nuttige ethische vragen die bijzonder relevant zijn voor elke fase. Ook delen we inzichten over waar u de AI-ethiekcapaciteit kunt beleggen in uw organisatie.

Thomas Mollema

Beperk risico’s en benut potentieel

Deel 2: AI-ethiek

Deel 2: AI-ethiek: beperk risico’s en benut potentieel

Als u AI wilt toepassen op de problemen van uw organisatie, waar begint u dan? Hoe doet u dit in lijn met de publieke waarden waarvoor uw organisatie aan de lat staat? Zoals bij alle technologieën hangt het ervan af hoe AI gebruikt wordt of het zal helpen of schaden. Maar onwetend gebruik van AI zal eerder kwaad dan goed doen. Dat betekent: niet nadenken over hoe AI zich verhoudt tot de doelen en waarden van uw organisatie. ‘Waarom is AI-ethiek noodzakelijk voor elke organisatie die AI-systemen gebruikt?’ is daarom de tweede vraag die onze serie inleidingen “AI-ethiek voor publieke organisaties” behandelt.

Is er nou echt zoveel mis met het Rijksbreed cloudbeleid?

Wat is er mis met het Rijksbrede cloudbeleid?

Half oktober stuurde de staatssecretaris voor digitalisering, Zsolt Szabó, een brief1 naar de kamer waarin hij aangeeft dat begin volgend jaar (2025) de rijksoverheid het Rijksbreed cloudbeleid gaat herzien. De belangrijkste reden hiervoor is de invloed van Amerikaanse leveranciers van clouddiensten (Amazon, Microsoft, Google, etc.) binnen de gehele rijksoverheid, het belang van (of gebrek aan) data-soevereiniteit én de angst voor een vendor lock-in. Maar is een herziening van het Rijksbreed cloudbeleid wel nodig? Kunnen we niet bij het begin beginnen met het überhaupt correct uitvoeren van het cloudbeleid zoals dat is vastgesteld?

Daan van Horssen

Deel 1: De basics van AI-ethiek

‘Wat houdt de ethiek van AI eigenlijk in?’ Deze vraag krijgen we vaak van publieke organisaties. AI en ethiek samenvoegen lijkt op het eerste gezicht misschien vreemd. Maar ethische vragen stellen is essentieel om AI te laten werken voor uw organisatie. Geen enkele automatiseringstechnologie is een ‘quick fix’ voor de moeilijke maatschappelijke problemen waarmee publieke organisaties te maken hebben. Alleen AI-systemen die ‘sensible by design’ zijn, goed doordacht en ethische risico’s uit de weg gaan, slagen erin om deze problemen op te lossen. Denk aan het effectiever maken van de gezondheidszorg, het efficiënt delen van informatie met belanghebbenden en het versterken van de sociale zekerheid en het welzijn. 
Het is daarom de moeite waard om te onderzoeken welke rol ethiek speelt bij het toepassen van AI op maatschappelijke uitdagingen.

Hoogmoed komt voor de val

Generatieve AI: Een digitale Toren van Babel?

Is generatieve AI de digitale toren van Babel? Hoogmoed komt voor de val

Stel je voor: een mysterieuze ziekte teistert een afgelegen stam in Papoea-Nieuw-Guinea. De hersenen van de getroffenen degenereren razendsnel, en al snel ontdekken wetenschappers de oorzaak - een ritueel waarbij de overledenen worden geconsumeerd. Deze ziekte, later bekend als Kuru, verspreidde zich doordat de stam zichzelf letterlijk opat. 

Nu, decennia later, zien we een vergelijkbaar fenomeen in de wereld van artificiële intelligentie (AI). Nee, onze computers zijn niet begonnen elkaar op te eten (gelukkig maar!), maar er gebeurt wel iets verontrustends: generatieve AI-systemen (hierna gewoonweg AI voor de leesbaarheid) 'consumeren' steeds vaker hun eigen output, met potentieel desastreuze gevolgen. 

Welkom in de wereld van 'model collapse' en 'shitification' - two-dollar woorden voor een miljardenprobleem.

Erik de Ruiter

​​Hoe weet ik dat ik veilig genoeg ben?​

​​Een veilige IT omgeving​

​​Hoe weet ik dat ik veilig genoeg ben?​ 
Iedereen die zich bezighoudt met het veilig maken van zijn/haar IT-omgeving zal zich op een zeker moment afvragen, ben ik op de goede weg? Doe ik voldoende aan informatiebeveiliging? Is mijn belangrijkste informatie (kroonjuwelen) veilig? Wat is goed genoeg? 
Het implementeren van een security framework (zoals bijvoorbeeld de BIO of de ISO27001 en NEN7510), in combinatie met een risico afweging is vaak de meest gevolgde weg. Het implementeren van een framework geeft niet direct antwoord op de hierboven gestelde vragen. Een gestructureerde analyse-aanpak gaat hier wel bij helpen. Tevens kan in de toekomst, met nieuwe bedreigingen, deze aanpak eenvoudig opnieuw doorlopen worden, om efficiënt te bepalen waar extra maatregelen nodig zijn. Zodat je altijd weet dat je veilig genoeg bent.

Edward Matray

IT Governance en Regie

Delft's Digital Transformation

A SaaS Case Study

Delft's Digital Transformation: A SaaS Case Study

In 2024 ondersteunt Highberg de gemeente Delft bij de digitale transformatie naar een SaaS-gericht applicatielandschap. De overstap naar SaaS-oplossingen, in lijn met de cloudstrategie van de gemeente, vraagt om een herinrichting van de beheerorganisatie en bijbehorende rollen en verantwoordelijkheden. 
Aan de hand van de transitie van de financiële applicatie biedt Highberg een advies op maat voor het toekomstbestendig inrichten van het beheer. 
Met een gestructureerde aanpak, gebaseerd op best practices, helpt Highberg gemeente Delft de impact van verSaaSing inzichtelijk te maken en effectief te beheren. Lees hier meer over de case.

Berend van der Hoeven MSc

Solaiman Boubkari

Het vinden van een balans tussen veiligheid en privacy

Ethiek en Zero Trust

Ethiek en Zero Trust: Het vinden van een balans tussen veiligheid en privacy

In de moderne digitale wereld zijn organisaties steeds afhankelijker van technologie om hun gegevens en systemen te beschermen tegen steeds geavanceerdere bedreigingen. Om deze dreiging het hoofd te bieden is er een benadering ontwikkeld die de afgelopen jaren veel aandacht heeft gekregen: Zero Trust. Deze benadering van informatiebeveiliging gaat uit van het principe dat organisaties geen enkel onderdeel van het netwerk, óf de gebruiker, automatisch vertrouwt. Hoewel Zero Trust een effectieve manier kan zijn om organisaties te beschermen, roept het ook ethische vragen op met betrekking tot privacy en vertrouwen. In dit artikel gaan we dieper in op de ethische implicaties van Zero Trust en hoe we een balans kunnen vinden tussen veiligheid en privacy.

Martijn Hunsche

Over innovatie, kaders en ontregeling

AI in het regeerprogramma

AI in het regeerprogramma – over innovatie, kaders en ontregeling

Waar bezuinigingen toeslaan, gaat AI ons overeind houden. En om ervoor te zorgen dat de AI zelf ook deugt, ontwikkelen we kaders voor het verantwoord gebruik ervan. Dit is het beeld dat blijft hangen na het lezen van het <a href="https://www.rijksoverheid.nl/regering/regeerprogramma">regeerprogramma</a>.* Of eerlijker: na het bevragen van AI erover en, uiteraard, een snelle controle van de bronteksten.

Dorus-Jan ten Boom

AI ontrafeld: Het cruciale onderscheid tussen AI, machine learning en deep learning

AI vs. Machine Learning vs. Deep Learning

Ryan mac k CABKZ Bt4 Gk unsplash

Artificiële intelligentie (AI), een term die vaak opduikt in maatschappelijke discussies, speelt een cruciale rol in de huidige en toekomstige vormgeving van onze samenleving. Mijn recente ervaring met het geven van een AI-training bracht iets boeiends aan het licht: er bestaat een grote verscheidenheid aan definities voor het begrip AI, wat leidt tot uiteenlopende interpretaties. Voor organisaties is het van essentieel belang om een nauwkeurig begrip te hebben van AI en haar belangrijke subcategorieën - machine learning en deep learning. Een diepgaand begrip is namelijk onontbeerlijk voor zowel overheidsorganisaties als bedrijven om te begrijpen wat AI wel en niet kan en welke toegevoegde waarde en risico’s het met zich meebrengt, vooral voor bestuurders die verantwoordelijk zijn voor het maken van strategische keuzes over het inzetten van deze geavanceerde technologie. Dit begrip vormt de basis voor de effectieve implementatie van AI-toepassingen in diverse sectoren. Dit artikel verkent het onderscheid tussen deze sleutelconcepten en benadrukt het belang ervan voor organisaties.

Stefan de Blij

De rol van grote taalmodellen, zoals GPT, in het veranderen van de programmeerwereld.

Taalmodellen: gamechanger in programmeren

Grote taalmodellen Een gamechanger in programmeren

De revolutie in programmeren - de opkomst van GPT-technologie
De wereld van programmeren heeft een significante wending genomen met de introductie van GPT (Generatieve Pre-getrainde Transformer)-technologie, ook bekend als grote taalmodellen. ChatGPT, momenteel het meest prominente voorbeeld van deze technologie, introduceert een tijd van tekstgestuurde interactie tussen mens en machine. Deze vooruitgang belooft een fundamentele verandering in de manier waarop we programmeren. Het is al aangetoond dat het schrijven van Pythoncode door dergelijke modellen effectief is[1]. Dit artikel verkent hoe GPT-technologie door middel van input van taal het programmeren transformeert en lichten we toe welke positieve veranderingen dit met zich meebrengt.

Grote taalmodellen: Een gamechanger in programmeren

Een Highberg klantverhaal: Zicht op de netwerk- en telecominfrastructuur van Schiphol

Schiphol's netwerk- en telecominfrastructuur

Schiphol Telematics (ST) is dé onafhankelijke telecomoperator voor met name Aviation bedrijven op en rond de luchthaven Schiphol. ST beheert een uitgebreid netwerk aan kabels en verbindingen. Het netwerk bestaat uit ruim 102.000 kabels en 1.700.000 lassen, verbonden via 224.000 stuks apparatuur, verspreid over ruim 8.200 locaties op Schiphol.

Gregor Hendrikse

Nieuw zicht op de netwerk- en telecominfrastructuur van Schiphol

Strategy & Change

The challenge for Philips is to involve all employees in the execution of commitments

De Philips duurzaamheid uitdaging

de-philips-duurzaamheid-uitdaging

In 2020 kondigde Philips zijn ESG-toezeggingen voor 2025 aan: een uitgebreide reeks belangrijke toezeggingen en ambitieuze doelen over alle dimensies van Milieu, Sociaal en Corporate Governance (ESG). Momenteel is de belangrijkste uitdaging voor Philips om alle medewerkers te betrekken bij de uitvoering van deze toezeggingen. Dit vereist dat medewerkers zich bewust worden van de ESG-toezeggingen en ambities, begrijpen hoe ze vanuit hun eigen rol en context kunnen bijdragen, en vereist dat ze nieuwe gedragingen aannemen en uitvoeren.​​

Jody Pietersz

Sustainability

We hebben Ctac begeleid in hun organisatietransformatie

Organisatie transformatie met CTAC

organisatie-transformatie-met-ctac

We hebben Ctac begeleid in hun organisatietransformatie op de assen proces, besturing, gedrag en leiderschap met als doel een hoger rendement, hogere medewerkers- en klanttevredenheid.

Manouk Hertogs

De Nederlandse overheid heeft een digitaliseringsambitie: ‘de digitale overheid’.

De digitale overheid: ready for take off?

De digitale overheid ready for take off

De Nederlandse overheid heeft een digitaliseringsambitie: ‘de digitale overheid’. Om deze ambitie te realiseren zijn er in een korte periode al verschillende wetten in werking getreden. Ook staat er organisaties nog zeker een aantal nieuwe verplichtingen te wachten. Wat moet je als organisatie allemaal weten over de digitale overheid? VKA en JPR Advocaten helpen organisaties een stapje in de goede richting door in deze flyer een overzicht te bieden van een aantal belangrijke ontwikkelingen.

Wat betekent Wegiz voor zorgverleners?

Wet elektronische gegevensuitwisseling

Wat betekent de Wet elektronische gegevensuitwisseling in de zorg Wegiz voor zorgaanbieders

De Wet elektronische gegevensuitwisseling in de zorg (de Wegiz) stelt verplicht dat zorgaanbieders voortaan gegevens met elkaar elektronisch uitwisselen. Zo wordt sneller én efficiënter zorg verleend aan de patiënt. Op 18 april 2023 is het wetsvoorstel voor de Wegiz unaniem door de Eerste Kamer aangenomen. Aangezien de wet op 1 juli 2023 in werking treedt, worden hierna alvast de belangrijkste vragen over de Wegiz beantwoord.

Justine de Boer

Wat betekent de Wet elektronische gegevensuitwisseling in de zorg (Wegiz) voor zorgaanbieders?

dé veelbelovende privacy standaard

Vijf vragen en antwoorden over ISO 27701

Vijf vragen en antwoorden over ISO 27701, dé veelbelovende privacy standaard

In augustus 2019 is de ISO27701 <a href="https://www.iso.org/standard/71670.html" target="_blank" rel="nofollow noreferrer noopener">gepubliceerd</a>. Een internationale standaard voor privacy management. Dat klinkt veelbelovend. Kunnen we nu dan eindelijk ons laten certificeren op de AVG? Eigenlijk is het antwoord op die vraag zowel ‘ja’ als ‘nee’. Dat is geen duidelijk antwoord, dus dat vraagt om meer uitleg.

Martin Zinke

Een oplossing voor al uw privacy problemen!

Privacy by design

Privacy by design: een oplossing voor al uw privacy problemen!

Met het structureel toepassen van privacy by design verbeteren organisaties de kwaliteit van hun gegevensbescherming en verlagen zij de kosten ervan. Bovendien zullen medewerkers bewuster omgaan met persoonsgegevens en kun je je als organisatie beter verantwoorden over je gemaakte keuzes. Half april 2020 werd de CoronaMelder app gelanceerd. De app, die kortgezegd mensen informeert als zij in de buurt zijn geweest van iemand die positief is getest, moest een oplossing vormen voor het groeiend aantal corona besmettingen in Nederland.
Half Nederland stond op zijn achterste benen uit angst dat de overheid opeens kon zien waar je als burger geweest was. Gelukkig hadden de makers van de app hierover nagedacht: bij het ontwerpen van de CoronaMelder app stond centraal dat de app privacy vriendelijk moet worden. Met de input van tal van privacy specialisten is de CoronaMelder app van begin af aan ontwikkeld met als doel de meest privacy-vriendelijke meldingsapp aan te bieden. Een uitstekend voorbeeld van het goed toepassen van het privacy by design principe.

Laura Natrop

Over de Functionaris Gegevensbescherming (FG) worden veel onjuiste verhalen verteld.

Vijf mythes over de FG

Vijf mythes over de Functionaris Gegevensbescherming (FG)

Over de Functionaris Gegevensbescherming (hierna: FG) worden veel onjuiste verhalen verteld. Om het één en ander te verduidelijken hebben we daarom een top vijf opgesteld van veelvoorkomende mythen, die we direct zullen ontkrachten.

Steven Kant

Vijf mythes over de Functionaris Gegevensbescherming

Belangrijke ‘controlemechanismen’ voor naleving van de AVG zijn de rechten van betrokkenen

Met de billen bloot: rechten van betrokkenen!

Met de billen bloot: de rechten van betrokkenen!

Eén van de belangrijke ‘controlemechanismen’ voor naleving van de AVG zijn de rechten van betrokkenen. Deze rechten zorgen er niet alleen voor dat de betrokkenen controle houden over hun persoonsgegevens, ze werken ook als een belangrijke check voor jouw organisatie. Kun jij adequaat reageren op een verzoek van de betrokkene? Heb je snel het overzicht van de persoonsgegevens waar de betrokkene om vraagt? Weet jij snel te achterhalen in welke systemen deze persoonsgegevens zitten? Kortom, je moet met de billen bloot!

Courtney Don

Niet zelden zie ik in organisaties gevechten tussen data scientists en privacy profs.

Data en privacy professionals: verenigt u!

Niet zelden zie ik in organisaties gevechten tussen data scientists en privacy professionals. En dan gaat de strijd niet over traditionele oorzaken zoals land, religie of eer, maar over dataminimalisatie (hoeveel data heb je nodig), opslag (hoe lang sla je data op) en grondslag (mag dit eigenlijk wel). Met felle discussies, rookgordijnen en achterhoedediscussies gaat men elkaar te lijf. Maar bij gevechten zijn eigenlijk nooit winnaars. Ook niet bij dit gevecht.

Frank van Vonderen

Het ligt voor de hand om die ene vraag te stellen: “Zijn we nu 100% compliant”?

100% Privacy compliance kan niet

100 Privacy compliance is not possible

Deze titel is geen dreigement, niet bedoeld als ontnuchtering na dronkenschap en al helemaal geen doemdenken. Maar wel waar!
Nu de nieuwe privacy wetgeving per 25 mei in werking is getreden, siddert menig ondernemer en bestuurder indachtig de boetes en de aansprakelijkheid die met de AVG zijn gemoeid. Dus ligt het voor de hand om die ene vraag te stellen: “Zijn we nu 100% compliant”?

Hoe kun je controle houden over discriminatie door algoritmen?

Tips om discriminatie algoritmes te voorkomen

4 tips om discriminatie door algoritmes te voorkomen

Er gaat geen discussie voorbij over algoritmes, zonder dat ook het woord ‘discriminatie’ valt. Begrijpelijk, want er zijn intussen tal van vervelende voorbeelden bekend waar mensen veel hinder hebben van beslissingen die op basis van algoritmes worden gemaakt. En die hinder gaat soms zo ver dat levens worden verstoord of verwoest. Dat is uiteraard onacceptabel – maar hoe kan je dan controle houden op discriminatie door algoritmes?
Het slechte nieuws: discriminatie is onlosmakelijk verbonden met algoritmes. Waarom? De oorspronkelijke betekenis van discriminatie ligt in het Latijn. Discrimineren betekent ‘onderscheid maken’. Pas later is er een andere betekenis aan het woord ‘discriminatie’ toegevoegd, namelijk dat iemand op basis van discriminatie niet gelijk wordt behandeld.

3 manieren om meer uit je DPIA te halen!

Red je DPIA van de diepe la

3 manieren om meer uit je DPIA te halen

De DPIA (Data Protection Impact Assessment) wordt helaas nog vaak gezien als een “tick box exercise”: iets wat je nu eenmaal moet doen. Maar als de DPIA is afgerond, dan is het klaar: dikke kans dat de uitkomst in de spreekwoordelijke (en soms zelfs letterlijke) la verdwijnt.
Als fan van de DPIA vind ik dat natuurlijk ontzettend zonde. De DPIA is namelijk een prachtig instrument om te sturen op privacy risico’s en gericht te verbeteren. Hoe dit kan? Op verschillende manieren. Ik wil graag drie voorbeelden geven over hoe een DPIA kan worden ingezet als een verbeterinstrument.

Red je DPIA van de diepe la: 3 manieren om meer uit je DPIA te halen!

Recht op inzage bevat het recht op de identiteit van ontvangers

Recht op de identiteit van ontvangers

Als betrokkene heb je op basis van de Algemene Verordening Gegevensbescherming (AVG) het recht op inzage in de verwerking van jouw persoonsgegevens. Onderdeel van dit recht op inzage is dat je mag weten aan wie jouw gegevens zijn verstrekt. In een recente uitspraak heeft het Hof van Justitie van de Europese Unie bepaald dat je hierbij ook recht hebt op de identiteit van de ontvangers van jouw persoonsgegevens.

Financial Services

Healthcare and Life Sciences

Energy and Utilities

Retail and Consumer Goods

(High Tech) Manufacturing and Logistics

Government and Public Sector

Media and entertainment

Tips voor de portfolio-organisatie, het portfolio-proces en continue verbetering hiervan.

Sturen op waarde met portfoliomanagement – 3

Sturen op waarde

In het eerste deel van deze blogreeks gaf ik aan dat er in een organisatie meerdere ontwikkelvormen kunnen zijn, maar altijd met een gemeenschappelijk doel: het realiseren van waarde. Met portfoliomanagement vind je elkaar door hier in samenhang doorlopend op te sturen. In de vervolgblog gaf ik een set concrete handvaten om doorlopend in samenhang op de hoogste waarde te kunnen sturen. In dit derde en afsluitende deel, geef ik tips voor de portfolio-organisatie, het portfolio-proces en continue verbetering hiervan.

Sturen op waarde met portfoliomanagement – Deel 3

Een set handvaten voor portfoliomanagement

Sturen op waarde met portfoliomanagement – 2

In het eerste deel van mijn blogreeks gaf ik aan dat er in een organisatie met meerdere ontwikkelvormen een gemeenschappelijk doel is: waarde realiseren. Met portfoliomanagement realiseer je samen de hoogste waarde door hier in samenhang doorlopend op te sturen. In dit vervolgblog een set handvaten.

Sturen op waarde met portfoliomanagement – Deel 2

Er wordt vooral gestuurd op kosten, niet op waarde

Sturen op waarde met portfoliomanagement – 1

In organisaties met veel IT initiatieven (ontwikkeling van front-end, ERP-systeem, dataplatform, infrastructuur, etc) speelt nog wel eens het volgende: Er ontbreekt onderlinge samenhang tussen al deze initiatieven, men vind het lastig om keuzes te maken en er wordt vooral gestuurd op kosten, niet op waarde. Besluitvorming komt traag op gang en het duurt lang voordat initiatieven gerealiseerd zijn. Dit alles komt de werksfeer niet ten goede, waardoor het misschien moeite kost om werknemers vast te houden.

Sturen op waarde met portfoliomanagement – Deel 1

Hoe je borgt dat agile en devops teams de strategische organisatiedoelen realiseren

SAFe portfoliomanagement in de praktijk

safe-portfoliomanagement-in-de-praktijk

Hoe je borgt dat agile en devops teams de strategische organisatiedoelen realiseren? 
Traditioneel portfoliomanagement gaat uit van meerjaren- en jaarplannen van projecten en programma’s, met bijbehorende begrotingen en besturing. Het portfolio wordt in de loop van een boekjaar geëvalueerd en prioriteiten herijkt. Omdat het overgrote deel van technologie agile ontwikkeld wordt, of zelfs devops, wringt dit met de traditionele portfoliocyclus. Want agile teams committeren zich niet aan de lange termijn; van deze teams hoef je ook geen planning te verwachten. Verantwoorden doen agile teams met reviews (demo) elke twee weken; voortgangsrapportages als verantwoordingsmechanisme is een ver-van-hun-bed-show. Wat is de garantie waard voor een portfoliomanager, dat de capaciteit goed gealloceerd is? Hoe borg je dat de realisatie van de agile teams, in lijn is met de organisatiestrategie en daarmee het portfolio?

Ron Mostert

Organisaties hebben hoge verwachtingen van hun agile transformatie. Hoe slaag je?

Hoe laat je een agile transformatie slagen?

hoe-laat-je-een-agile-transformatie-slagen

Organisaties hebben hoge verwachtingen van hun agile transformatie. Maar na de eerste successen merken veel organisaties toch vaak dat hun agile transformatie vastloopt. Het enthousiasme bij werknemers, management en bij klanten verdwijnt. De verbetering stokt of de situatie wordt zelfs slechter. In dit artikel onze ervaring met wat er vaak misloopt en hoe dit te voorkomen.

Geert Eggens

Omstandigheden vragen van elke organisatie, dat deze wendbaar wordt ingericht.

Agile besturen

Agile-besturen

Agile leiderschap 
Interne en externe omstandigheden vragen van elke organisatie, dat deze wendbaar wordt ingericht. De vraag is niet meer of je agile wil werken, maar hoe je dit inricht voor je organisatie. En hoe jehierbij vorm geeft aan Agile leiderschap.

Transformative leadership in pursuit of sustainable practices

Shaping green futures

shaping-green-futures

In this episode we are talking to <a href="https://www.linkedin.com/in/riccardopicca/" target="_blank" rel="noreferrer noopener">Riccardo Picca</a>, an Italian seasoned senior executive with a rich portfolio of experiences in spearheading growth, profitability and sustainability performance.

David Sieweke

Arent van 't Spijker

Opdrachtgevers willen ook graag een schatting als het werk “agile” uitgevoerd gaat worden.

Hoe begroot ik mijn agile project?

Opdrachtgevers willen graag een schatting van (nog) te bouwen functionaliteit, ook als het werk “agile” uitgevoerd gaat worden. Dat lijkt mij volkomen terecht. Om te schatten zijn in de ICT twee benaderingen gangbaar: werken met functiepunten of werken met storypunten. Functiepunten kennen we al sinds de 70’er jaren. Werken met storypunten is relatief nieuw en vooral door agile werken sterk aan populariteit gegroeid. Soms wordt geclaimd dat de ene methode wel werkt en de andere niet. Maar dit ligt heel wat subtieler.
Wanneer werkt wat nu het beste? Hierbij mijn inzichten op die vraag en mijn tips uit de praktijk.

Technologie

Technologie

Gerelateerde insights