qeep posted #2 - mei 2024

qeep posted #2

Beste {{voornaam}},

In de afgelopen jaren liep ik steeds één of enkele Pieterpad-etappes. Lukraak door elkaar, de ene keer van noord naar zuid en de andere keer van zuid naar noord. Begin mei rondde ik de bekendste Lange-Afstand-Wandeling (LAW) van Nederland dan eindelijk af: bij de ENCI-groeve slaakte ik een tevreden zucht. Ideeën voor de volgende wandeling(en) zijn al ontstaan.
 
Wandelen kost niet veel mentale inspanning, waardoor er veel tijd en ruimte overblijft om het te combineren met andere dingen. Ik luister mijn immer groeiende lijst met podcastafleveringen, beluister een boek of ga op in mijn favoriete herrie (metalcore). Evengoed kan ik opgaan in de klanken van het bos of in mijn eigen gedachten.

In het werkveld van informatiebeveiliging en privacy ervaar ik vergelijkbare (rust)momenten veel minder. Er is altijd wat te doen. Dat is op zichzelf helemaal goed natuurlijk, maar nemen we ook tijd om op ons werk te reflecteren? Even boven de mailbox en telefoon uitkijken om jezelf de vraag te stellen: doen we de juiste dingen? En doen we die dingen goed? Ik hoop voor jou en mijzelf dat die vragen ook (blijvend) tijd krijgen. Met de zomer op komst moet dat lukken, toch?

Veel lees- en luisterplezier weer met onderstaande items! En laat me vooral weten wat je van deze nieuwsbrief vindt.
 
Groet,
Renco Schoemaker
 
Ps. qeep posted #3 verschijnt na de zomer.

Recente podcasts

#13 – Hoe een CIO kijkt naar informatiebeveiliging

20-04-2024 | Renco Schoemaker
Informatiebeveiliging staat niet op zichzelf dus hoe kijkt een CIO die verantwoordelijk is voor de totale informatievoorziening naar dat vak?
Podcast luisteren

#12 – De opbrengst van een cybercrisisoefening

21-03-2024 | Renco Schoemaker
Meedoen aan een cybercrisisoefening als ISIDOOR kost (veel) tijd. Wat levert het op? Je hoort het antwoord vanuit Delft.
Podcast luisteren

#11 – Als FG in positie komen

23-02-2024 | Renco Schoemaker
Renco gaat in gesprek met de Hardenbergse FG Mirjam van Ittersum over in positie komen als interne toezichthouder.
Podcast luisteren

Benieuwd naar alle podcasts?

Ga dan naar de podcast website
Op qeep talking vind je alle podcastopnames over uiteenlopende onderwerpen die je zullen helpen in je dagelijkse werk. En misschien wil je wel eens voor de microfoon zitten? :)
Beluister ze hier

Recente blogs

Nulmeting en evaluatiekader NLCS

06-05-2024 | Renco Schoemaker
Het WODC heeft Dialogic gevraagd een nulmeting uit te voeren en een monitoringskader te ontwikkelen voor de NLCS. Een overzicht in deze blog.
Blog lezen

Google Android, maar dan veilig(er)

03-04-2024 | Renco Schoemaker
Renco stapte over naar een Google Pixel telefoon zodat hij een veiligere versie van Android kon installeren. Hoe dat zit (en moet) lees je in deze blog.
Blog lezen

Microsoft Digital Defense Report 1

09-02-2024 | Renco Schoemaker
Microsoft heeft afgelopen jaar een nieuwe editie van het Digital Defense Report uitgebracht. In dit tweeluik vat ik het rapport voor je samen.
Blog lezen

Komende trainingsdata

Volg de Certified BIO Professional – Practitioner training
Komende maanden verzorgt Renco Schoemaker opnieuw de driedaagse training 'Certified BIO Professional - Practitioner' op locatie bij TSTC in Veenendaal. De trainingsdata zijn 7, 18 en 24 juni en 16, 17 en 23 september.

Deze training is een vervolg op de 'Certified BIO Professional - Foundation' training. Waar de laatstgenoemde training de Baseline Informatiebeveiliging Overheid (BIO) gedetailleerd behandelt, richt de Practitioner training zich op de daadwerkelijke implementatie van de BIO met alles wat daarbij komt kijken.

Deze training is bedoeld voor personen die binnen een overheidsorganisatie verantwoordelijk zijn voor of betrokken zijn bij de implementatie van de BIO en die al beschikken over een goede basiskennis. Het is ook mogelijk om de training(en) incompany af te nemen.
Meer info en aanmelden

Handige links

Links verzameld door qeep IT safe

Hieronder een selectie van handige links over uiteenlopende onderwerpen die je helpen in je dagelijkse werk.
  • Omgaan met insider theats: Insiders kunnen een aanzienlijk cybersecurityrisico vormen voor jouw organisatie. De impact van een insider threat kan verwoestend zijn. In tegenstelling tot cyberaanvallen van buitenaf, opereren insiders van binnenuit de organisatie.
  • NIST Releases Version 2.0 of Landmark Cybersecurity FrameworkHet National Institute of Standards and Technology (NIST) heeft het veelgebruikte Cybersecurity Framework (CSF) bijgewerkt, de handleiding voor het verminderen van cyberbeveiligingsrisico's. Er volgt binnenkort ook een blog over.
  • Toolbox veilig inkopen (2024): De Toolbox veilig inkopen is bedoeld voor alle partijen die aanbestedingsplichtig zijn, zoals (een deel van) vitale aanbieders, de Rijksoverheid, lokale overheden (gemeenten, provincies en waterschappen) en kennisinstellingen.
  • Cybercheck: ook jij hebt supply chain risico's!Een handreiking voor het inventariseren en beheersen van supply chain risico’s voor producten en diensten uit landen met een offensief cyberprogramma.
  • Onderzoek contractuele afspraken cybersecurity: Rapport over cybersecurityvereisten die in b2b-contracten voor ICT-producten- en diensten in Nederland worden opgenomen.
  • Essay digitale ethiek: het goede doen is nooit verkeerd: Volgens Berenschot is het hoog tijd aandacht te besteden aan verantwoorde inzet van data en technologie. In hun essay beantwoorden de auteurs de belangrijke vraag hoe overheden stappen kunnen zetten richting een ethische organisatie. Hiervoor introduceren ze een borgingsmodel voor organisatie-ethiek.
Benieuwd naar meer handige links?
Bekijk ze hier

Actuele vacatures

Op de hoogte blijven van interessante vacatures?

Volg dan qeep IT safe op LinkedIn
Hier vind je regelmatig interessante vacatures bij de lokale overheid op het gebied van informatiebeveiliging en privacy. Sinds onze laatste nieuwsbrief zijn er maar liefst 30 nieuwe vacatures gedeeld. Enkele vacatures van afgelopen maand (let op, deze zijn helaas al gesloten): De gemeente Rotterdam was op zoek naar een Concern Privacy Officer en een Senior Privacy Officer, de gemeente Eindhoven zocht een ICT Security Beheerder en de gemeente Amsterdam had een vacature voor een Privacy jurist Openbare Orde en Veiligheid en voor een Privacy Officer.

Vacature monitor
Wil je jouw (toekomstige) vacatures toevoegen aan de qeep IT safe vacature monitor? Vul dan dit formulier in. qeep IT safe heeft verder geen enkele rol of voordeel bij het delen van vacatures.
LinkedIn qeep IT safe

Security Officer Civiele Constructies

Gemeente Amsterdam
De gemeente Amsterdam zoekt een (vaste) Security Officer Civiele Constructies.
Bekijkt vacature

Juridisch Adviseur Privacy en Wpg

Gemeente Amersfoort
De gemeente Amersfoort zoekt een (vaste) Juridisch Adviseur Privacy en Wpg.
Bekijk vacature

Privacy Officer

Omgevingsdienst Midden- en West-Brabant
De omgevingsdienst Midden- en West-Brabant zoekt een (vaste) Privacy Officer.
Bekijk vacature

Security Officer IT

Gemeente Utrecht
De Gemeente Utrecht zoekt een (vaste) Security Officer IT voor haar interne IT afdeling.
Bekijk vacature

Blog uit het archief

Ont-Googlen en terughoudendheid met de cloud

19 februari 2021 | Renco Schoemaker
We kunnen praktisch niet om de techgiganten heen, maar als organisatie word je terecht hierop aangesproken. Maar hoe verhoud je je persoonlijk tot dit soort vraagstukken, als CISO, Privacy Officer of FG? Eén van de zaken die hierbij kort aan bod komt, is een veiliger alternatief voor het Android-besturingssysteem, dat immers ook van Google is. Benieuwd? Lees dan deze blog, die voorafging aan de recente blog die ik heb geschreven over het veilig gebruiken van Google op een telefoon.
 
Blog lezen

Deze e-mail is verstuurd aan {{email}}
Wil je geen nieuwsbrief meer van ons ontvangen? Meld je hier af
Mijn gegevens wijzigen
Aan deze nieuwsbrief kunnen geen rechten worden ontleend.