Informatie

Privacy & Informatiebeveiliging

Privacy en informatiebeveiliging bij NCOD: grip op risico’s

Publieke organisaties verwerken dagelijks grote hoeveelheden gevoelige informatie. Die informatie moet beschikbaar en betrouwbaar zijn én goed worden beschermd.

NCOD helpt gemeenten en andere publieke organisaties om informatiebeveiliging en privacy concreet, werkbaar en aantoonbaar te maken. Niet alleen met beleid, maar juist door risico’s inzichtelijk te maken, verantwoordelijkheden goed te beleggen en maatregelen daadwerkelijk in de organisatie te laten werken.

We ondersteunen organisaties bij onder andere BIO2, ISO 27001 en ISO 27002, NEN 7510, AVG, Wpg, NIS2 en de Cyberbeveiligingswet.

Direct contact

Wat zijn informatiebeveiliging en privacy?

Informatiebeveiliging draait om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie. Informatie moet beschikbaar zijn wanneer dat nodig is, betrouwbaar zijn voor besluitvorming en alleen toegankelijk zijn voor mensen die daar recht op hebben.

Privacy gaat over het zorgvuldig omgaan met persoonsgegevens: waarom je gegevens verwerkt, welke gegevens nodig zijn, hoe lang je ze bewaart, hoe je ze beschermt en hoe je de rechten van betrokkenen waarborgt.

Beide onderwerpen raken de hele organisatie. Van bestuur en management tot beleid, uitvoering, ICT en dienstverlening.

Wat kan NCOD voor jouw organisatie betekenen?

NCOD ondersteunt gemeenten en publieke organisaties bij het versterken van informatiebeveiliging en privacy. Van strategisch advies tot praktische uitvoering.

Wij helpen onder andere met:

Beleid en inrichting: Opstellen en actualiseren van beleid en tactische uitwerkingen, en het inrichten of verbeteren van het ISMS-proces op basis van BIO2 en ISO 27001.
Meten en analyseren: GAP-analyses, nulmetingen en volwassenheidsmetingen, risicoanalyses op processen, applicaties, leveranciers en operationele technologie, en begeleiding bij DPIA's, pre-DPIA's en privacyrisico's.
Governance en verantwoording: Versterken van rollen, verantwoordelijkheden en eigenaarschap, het opzetten van PDCA-processen, verantwoordingsstructuren en managementrapportages, en voorbereiding op de interne audit Wpg.
Bewustwording en oefening: Risicomanagementworkshops, bewustwordingstrajecten, tabletop-oefeningen en crisissimulaties, zodat risico's bespreekbaar worden en organisaties voorbereid zijn op incidenten.
Expertise en capaciteit: Ondersteuning van CISO's, privacy officers, FG's, informatiemanagers en proceseigenaren, met ervaren ENSIA-coördinatoren, adviseurs, projectleiders en programmamanagers, of via CISO en/of FG as a service.

We verbinden beleid met uitvoering. Daardoor blijft informatiebeveiliging en privacy niet alleen een verantwoordelijkheid van de CISO, FG of privacy officer, maar wordt het onderdeel van de manier waarop de organisatie werkt.

Benieuwd naar onze andere expertises op het gebied van informatie? Kijk dan hier.

Waarom zijn informatiebeveiliging en privacy zo belangrijk in de publieke sector?

Publieke dienstverlening is steeds afhankelijker van informatie en digitale processen. Uitval van systemen, onjuiste gegevens, cyberincidenten of datalekken kunnen direct gevolgen hebben voor inwoners, medewerkers en het vertrouwen in de overheid.

Tegelijk nemen wettelijke eisen en verantwoordelijkheden toe. Organisaties moeten niet alleen maatregelen treffen, maar ook aantoonbaar grip hebben op risico’s.

Daarom zien wij informatiebeveiliging en privacy niet als uitsluitend een verantwoordelijkheid van de CISO, FG of privacy officer. Bestuur, management en proceseigenaren hebben ieder een eigen rol.

Onze visie op informatiebeveiliging en privacy

Beleid alleen is niet genoeg. Een organisatie is pas aantoonbaar in control wanneer afspraken worden uitgevoerd, risico’s periodiek worden beoordeeld en maatregelen worden gevolgd en verbeterd.

Daarom verbinden we beleid, processen, techniek en gedrag. Bestuur en management sturen op risico’s, proceseigenaren nemen verantwoordelijkheid en CISO’s, privacy officers en FG’s kunnen hun adviserende en toetsende rol goed uitvoeren.

Zo worden risico’s zichtbaar, bespreekbaar en bestuurbaar.

Onze aanpak: van inzicht naar structurele borging

We werken pragmatisch en sluiten aan bij de volwassenheid en behoeften van de organisatie:

1. Analyse en verkenning

We brengen in kaart waar de organisatie staat. Daarbij kijken we naar beleid, processen, rollen, risico's, bestaande maatregelen, incidenten, leveranciers en wettelijke verplichtingen. We onderzoeken niet alleen wat er op papier staat, maar vooral hoe het in de praktijk werkt.

2. Richting en prioritering

We helpen de organisatie om keuzes te maken. Welke risico's zijn het meest urgent? Welke processen zijn kritiek? Welke maatregelen zijn noodzakelijk? En wat moet eerst worden opgepakt om bestuurlijk en organisatorisch grip te krijgen?

3. Implementatie en begeleiding

We ondersteunen bij het opzetten of verbeteren van beleid, processen, risicoanalyses, DPIA's, ISMS-onderdelen, rapportages en governance. Waar nodig begeleiden we workshops, sessies met management of gesprekken met proceseigenaren.

4. Borging en verbetering

We zorgen dat informatiebeveiliging en privacy structureel onderdeel worden van de organisatie. Dat doen we door verantwoordelijkheden te beleggen, PDCA-cycli in te richten, rapportages te verbeteren en kennis over te dragen aan medewerkers en sleutelfunctionarissen.

Enkele resultaten die we afgelopen jaren hebben opgeleverd:

Onze opdrachten leiden tot concrete en blijvende verbeteringen zoals:

Inrichting en doorontwikkeling van ISMS-processen voor gemeenten en samenwerkingsorganisaties.
Uitvoering van risicoanalyses op kritieke processen, applicaties en operationele technologie.
Actualisatie van informatiebeveiligings- en/of privacybeleid op basis van BIO2, ISO 27001 en de AVG/Wpg.
Begeleiding van gemeenten bij governance, risico-eigenaarschap en bestuurlijke besluitvorming.
Opstellen van privacy- en informatiebeveiligingskaders voor nieuwe digitale toepassingen.
Uitvoeren en begeleiden van DPIA's en risicoanalyses.
Organiseren van tabletop-oefeningen en bewustwordingssessies voor management en medewerkers.
Advisering over NIS2, Cyberbeveiligingswet, zorgplicht, meldplicht en registratieplicht.
Ondersteuning van CISO's, privacy officers en informatiemanagers bij beleid, uitvoering en verantwoording.
Verbetering van rapportages, PDCA-cycli en aantoonbaarheid richting bestuur en management.

Mogen we met jouw organisatie meedenken over informatiebeveiliging en privacy?

Elke organisatie zit in een andere fase. De ene gemeente heeft behoefte aan strategische richting en bestuurlijke keuzes, de andere organisatie zoekt vooral praktische ondersteuning bij het uitvoeren van risicoanalyses, ISMS-proces implementatie of bewustwordingsactiviteiten.

NCOD helpt om informatiebeveiliging en privacy werkbaar én duurzaam in te richten. We denken graag mee over wat nodig is, waar de prioriteiten liggen en hoe je dit structureel borgt.