Aflevering details
Seizoen: 5
Aflevering: 41
Speelduur: 38 minuten
Gast: Marja Vermaas
Functie: Audit coördinator gegevensbescherming gemeente Westland
Show notes
Weinig gemeenten (of: overheidsorganisaties) hebben een audit coördinator gegevensbescherming, maar de gemeente Westland is er eentje van. In deze aflevering praat ik met Marja Vermaas over de huidige en vooral toekomstige insteek van de jaarlijkse ENSIA verantwoordingscyclus. Want één ding is zeker: die gaat met de komst van de BIO2 en haar wettelijke verankering in de Cyberbeveiligingswet zeker veranderen. Naast maatregelen zal ook het (management)systeem zelf in beeld moeten komen.
Web player
Lees je dit in je mailbox en werkt de web player niet?
Luister de aflevering dan hier (of in je favo podcast app).
GAP-analyse maatregelen
Inzicht in de implementatie(status) van beveiligings-maatregelen uit normenkaders, zoals de BIO2. Een dienst van qeep IT safe.
Podcast samenvatting
De rol van auditcoördinator gegevensbescherming
In deze aflevering gaat Renco in gesprek met Marja Vermaas, auditcoördinator gegevensbescherming bij de gemeente Westland. Deze unieke functie werd opgericht om het proces rondom informatiebeveiliging en privacy te coördineren, los van de inhoudelijke taken van de CISO en de FG. Zij beheert de cyclus van zelfevaluaties zoals ENSIA en het AVG-borgingsproduct, en zorgt dat kwartaalrapportages en het jaarverslag opgesteld worden, zodat de inhoudelijke experts ruimte houden voor hun kerntaken. Ongeveer veertig procent van haar tijd gaat naar de ENSIA-cyclus, die loopt van juli tot december.
Van compliance naar risicomanagement onder BIO2
Een groot deel van het gesprek gaat over de BIO2 en de Cyberbeveiligingswet, die een verschuiving teweegbrengen van binaire compliance naar risicogestuurd sturen. Dit zet de huidige ENSIA-methodiek onder druk, want gemeenten moeten straks onderbouwen waarom zij maatregelen wel of niet nemen op basis van een risicoanalyse. De toezichthouder RDI gaat hierop toezien, wat een extrinsieke prikkel toevoegt naast de intrinsieke motivatie. Binnen het netwerk van ENSIA-coördinatoren wordt nog gezocht naar hoe dit risico-gestuurde model concreet vormgegeven kan worden.
Toekomstperspectief en volwassenheid van de organisatie
Marja ziet de toekomst van haar functie als graadmeter voor de volwassenheid van de organisatie. Als Westland een volledig werkend ISMS heeft waarin risicomanagement en de maatregelencyclus autonoom verlopen, zou haar rol kleiner kunnen worden. Het ideaal is dat medewerkers zelfstandig verantwoordelijkheid nemen en proactief om hulp vragen, in plaats van dat de coördinator moet 'porren'. Voorlopig blijft het een uitdaging om de organisatie mee te krijgen in de nieuwe eisen van BIO2 en ISO 27001, mede omdat leveranciers wel certificering eisen terwijl de gemeente zelf nog in ontwikkeling is.
Postcast website
Alle afleveringen van qeep posted zijn (ook) te vinden op de speciale podcast website. Via deze site vind je ook de links naar Apple Podcasts, Spotify, YouTube, en meer. Gebruik je liever een andere app? Geen probleem: je vindt er ook de directe RSS feed.
Share onDeze link maakt onderdeel uit van een content collectie. Wat dat is leg ik hier uit. Via onderstaande button vind je alle content rondom het onderwerp normenkaders bij elkaar.
