Hoe kun je als management sturing geven aan informatiebeveiliging. DPO Service gebruikt het ‘Risk Model Canvas’ als raamwerk waar business over risico kan praten. Afgelopen maart mocht ik deze benadering binnen de beroepsvereniging ISACA uitleggen in een druk bezocht webinar. Het webinar is terug te kijken via de link.
De expertise van DPO Service is voortaan ook beschikbaar om een security of privacy officer in uw eigen organisatie te begeleiden. Het is niet makkelijk om een dergelijke rol op te pakken en een ervaren steuntje in de rug is vaak net wat nodig is om in de rol te groeien.
Trots op het team van Mapification. 20 november 2023 verlengde zij hun ISO27001 certificaat. De auditor was heel tevreden en vond geen tekortkomingen of verbeterpunten. Gefeliciteerd Mapification!
Gilbert van Zeijl is de part-time security en privacy officer van Mapification
Het team van Steeltrace heeft haar eerste controle audit voor het ISO27001 certificaat glansrijk doorstaan. Het team heeft laten zien informatiebeveiliging volledig onder controle te hebben. De auditor heeft geen enkele tekortkoming kunnen constateren noch een punt voor verbetering kunnen definieren. Van harte gefeliciteerd Steeltrace!
Gilbert van Zeijl is Security officer en privacy officer van Steeltrace.
Trots op het team van Ivengi.com dat zich her-certificeert voor de ISO27001 standaard per november 2023. Een geweldige prestatie, de certificerend auditor heeft geen enkele tekortkoming kunnen vinden en zelfs geen verbeterpunten weten te definieren. Dat is geen toeval maar laat zien dat Ivengi.com een hoge kwaliteitsstandaard hanteert en kan waarmaken. Gefeliciteerd Ivengi.com.
Gilbert van Zeijl is Security Offecer en Functionaris Gegevensbescherming voor Ivengi.com
Is de Cyberrating (CYRA) een geschikt gereedschap om MKB bedrijven te helpen naar een basis hygiene cyberveiligheid? Met deze vraag is DPO Service betrokken bij een pilot begin 2023 dit nieuwe gereedschap uit te testen bij 10 Limburgse bedrijven onder de regie van PVO-Limburg en ECCW.
De basishygiene cyberveiligheid is een cruciaal onderdeel binnen de Europese NIS2 wetgeving die naar verwachting eind 2024 voor Nederland actief wordt. De Cyber Rating is een gereedschap geïnspireerd op de ISO27001. Afhankelijk van de volwassenheid en context van de organisatie kan een basis, medium of volle implementatie van de maatregelen uit de CYRA worden nagestreefd. De CYRA is een toetsingsinstrument, het mist de High Level Structure bekend uit de ISO standaarden en richt zich enkel op een set maatregelen.
De jaarlijkse controle audit voor de ISO27001 is voor SouthernHill goed verlopen. De extern auditor heeft geen tekortkomingen of verbeterpunten vastgesteld. Complimenten voor het team van southernHill met deze mooie prestatie.
Gilbert van Zeijl van DPO Service is a part-time security officer voor SouthernHill.