Van norm naar praktijk: BIO, NIS2 & AVG
Hoe vertaal je wet- en regelgeving naar de dagelijkse praktijk binnen de gemeente? Niet de regels zelf staan centraal, maar hoe je het werk organiseert: wie doet wat, hoe richt je processen in en wat kun je leren van andere gemeenten?
Op 8 oktober nodigen wij je samen met de Samenwerkingsorganisatie De Wolden Hoogeveen - SWO uit voor een interactieve regiosessie in Hoogeveen. Een inspirerende ochtend waarin je ervaringen deelt, leert van collega-gemeenten en direct toepasbare inzichten opdoet.
Datum: 8 oktober
Tijd: Van 10:00 uur tot 12:00 uur, met aansluitend een lunch. Inloop vanaf 09.30 uur.
Locatie: Gemeentehuis Hoogeveen (Raadhuisplein 1, 7901 BP te Hoogeveen)
Onderdeel van deze sessie:
1. Rollen & verantwoordelijkheden
Gemeenten hebben de rollen rondom informatiebeveiliging en privacy verschillend ingericht. In kleinere gemeenten combineren medewerkers meerdere taken, in grotere gemeenten zijn taken vaak verdeeld over meerdere medewerkers. Helaas is vaak nog niet duidelijk wie nu waarvoor verantwoordelijk is. We zien overal dezelfde uitdaging: betere afstemming tussen functies/rollen in "de business", functioneel beheer, techniek en informatieveiligheid. Door een heldere rolverdeling verlopen processen beter, worden minder fouten gemaakt, wordt de veiligheid verhoogd en… wordt het werk gewoon leuker!
Samenwerkingsorganisatie De Wolden Hoogeveen toont hoe zij rollen en verantwoordelijkheden hebben ingericht en welke uitdagingen ze tegenkomen. Daarna bespreken we samen wat werkt, zodat iedereen praktische ideeën meeneemt en van elkaar leert.
2. Het belang van logging
Gemeenten werken met enorm veel persoonsgegevens. Zorgvuldig omgaan met deze gegevens wordt steeds belangrijker. Logging laat zien wie wat wanneer doet in systemen. Zo weet je of iedereen doet wat van hem of haar verwacht wordt en kun je snel reageren bij incidenten, AVG-verzoeken of datalekken.
We bespreken hoe je logging praktisch organiseert en welke afspraken nodig zijn met leveranciers om dit goed te laten werken. Kan je alle logging op één centrale plek bij elkaar brengen? Wat zijn de valkuilen, vooral omdat veel gemeenten de BIO en AVG nog niet volledig hebben geborgd in de organisatie? Samen bekijken we hoe logging effectief ingericht kan worden: van norm naar praktijk!
Voor wie is deze sessie interessant
Iedereen die vanuit beleid, uitvoering of techniek betrokken is bij het vertalen van BIO, NIS2 en AVG naar een veilige en werkbare praktijk, zoals CISO’s, FG’s, privacy officers, informatiemanagers, teamleiders, beheerders en securityspecialisten.
Wat levert deelnemen je op
- Je krijgt beter inzicht in rollen en verantwoordelijkheden binnen een organisatie;
- Je leert van de ervaringen van andere gemeenten en ziet wat in de praktijk werkt;
- Je ontdekt hoe je logging en samenwerking met leveranciers effectief kunt organiseren;
- Je neemt direct praktische ideeën mee die toepasbaar zijn om de informatievoorziening veiliger, efficiënter en toekomstbestendig te maken.
Schrijf je in voor deze sessie
We kijken ernaar uit om samen met jou deze belangrijke onderwerpen te bespreken en praktische oplossingen te ontwikkelen die de informatievoorziening en informatieveiligheid in gemeenten verbeteren.
Mocht je nog vragen hebben, neem contact met ons op via sharissa.kuurstra@pinkroccade.nl. Sharissa helpt je graag verder!
Tot 8 oktober!
Met vriendelijke groet,
Samenwerkingsorganisatie de Wolden Hoogeveen en PinkRoccade