Ja, dat kan. Generiek kun je gecertificeerd worden conform de ISO27001 of in sommige gevallen aan een specifiek norm (NEN7510 Informatiebeveiliging voor de Gezondheidszorg) en kunt u aantonen dat uw…
Encryptie of versleutelen is een belangrijke manier om informatie te beveiligen maar is niet hetzelfde als anonimiseren. Versleutelde data is data die is gepseudonimiseerd. Versleutelde of geëncrypteerde gegevens kunnen, als…
Persoonsgegevens die door hun aard bijzonder gevoelig zijn, krijgen onder de AVG extra bescherming. Nieuw is ook genetische gegevens en biometrische gegevens hieronder vallen als deze herleidbaar zijn tot een…
Elke discussie over privacy en persoonsgegevensverwerkingen begint met de vraag: “Zijn dit eigenlijk wel een persoonsgegevens?” In artikel 4 geeft de AVG een uitgebreide definitie„persoonsgegevens”: alle informatie over een geïdentificeerde…
Het combineren van de FG-rol met de CISO wordt afgeraden. Zo heeft de Autoriteit Persoonsgegevens (AP) expliciet aangegeven dat deze combinatie niet wenselijk is.Volgens artikel 38, zesde lid, van de…
Informatiebeveiliging zijn alle maatregelen, procedures en processen die de Beschikbaarheid, Integriteit en Vertrouwelijkheid van alle vormen van informatie garanderen, met als doel de continuïteit van de informatie en de informatievoorziening…