Aanbesteden en informatiebeveiliging
Informatiebeveiliging in een aanbesteding kan op drie manieren: als geschiktheidseis, als gunningseis of als gunningscriterium. Wanneer kies je welke?...
blogEen verzameling van 59 posts
Maandelijks artikel over een meer of minder actueel onderwerp. Vaker over informatiebeveiliging dan privacy en (inmiddels) meer governance dan techniek. Maar soms jeukt het. Oude blogs vind je op archief.qeepposted.nl.
Model DPIA Rijksdienst 2.0
Het Model DPIA Rijksdienst is na ruim vier jaar vernieuwd. Wat is er veranderd in het proceskader, het invulmodel en de toelichting van versie 2.0?...
De impact van de nieuwe ISO27002 op de BIO
Welke impact heeft de nieuwe ISO 27002 op de BIO, en wat betekent dat voor gemeenten, contracten en certificering? Geschreven vóór publicatie in 2022....
Techblog: DNS h(ij)acking
Wat doet DNS, het telefoonboek van het internet, en hoe kapen aanvallers het via lokale hijacks, routers, cache poisoning en spoofing? Ook voor niet-techneuten....
Het NIST CyberSecurity Framework als kans?
Wat kan de Nederlandse lokale overheid met het NIST Cybersecurity Framework, en hoe verhoudt het zich tot de BIO en de ISO 27000-reeks?...
Wat kunnen we leren van de gemeente Amersfoort?
De Rekenkamer Amersfoort onderzocht hoe de gemeente persoonsgegevens beschermt. Vijf lessen voor andere gemeenten, van veiligheidscultuur tot de raad....