Wat een bestuurder moet kunnen aantonen
Artikel 24 Cbw verplicht elk bestuur tot training en toezicht op cyberrisico's. Ik las de VNG-syllabus: degelijk werk, met een paar kanttekeningen....
blogEen verzameling van 59 posts
Maandelijks artikel over een meer of minder actueel onderwerp. Vaker over informatiebeveiliging dan privacy en (inmiddels) meer governance dan techniek. Maar soms jeukt het. Oude blogs vind je op archief.qeepposted.nl.
Drie grote verhalen voor de BIO2 implementatie
Begin je bij risico's of bij maatregelen, en hoeveel afwijking sta je toe? Drie verhalen om de BIO2 uit te leggen, elk met plus- en minpunten....
De sturingsdriehoek nader bekeken
Eigenaar, opdrachtgever en opdrachtnemer: zo stuurt het Rijk veel van zijn organisaties aan. Wat betekent die driehoek voor informatiebeveiliging?...
Eenmaal Cbw en Cbb en zevenmaal Cbr aub
Onder de Cbw en het Cbb hangen zeven ministeriële regelingen. Ik vergeleek ze op normen voor de zorgplicht en drempels voor de meldplicht....
Welkom bij de Rijksoverheid :)
Na jaren lokale overheid nu een opdracht bij het Rijk. Ik zette de gradaties van zelfstandigheid en de sturing vanuit de minister op een rij....
De Raad van State over de Cbw en Cbb
De Raad van State heeft recent een advies uitgebracht over de implementatie van de NIS2-richtlijn in het Cyberbeveiligingsbesluit (Cbb)...