Ook al zijn organisaties er meestal 100% van overtuigd dat hun IT-omgeving goed beveiligd is, toch duikt in werkelijkheid een hack vaak gepaard met een datalek sneller op dan u denkt. U loopt al snel risico’s wanneer u de beveiliging niet serieus neemt. Maar als u hier zelf te weinig kennis van heeft, is het lastig…
Lees verder
Waar moet u aan denken vanuit het oogpunt van persoonlijk identificeerbare informatie? Privacy data zijn alle persoonlijk identificeerbare informatie (PII) van alle gegevens die kunnen worden gebruikt om een individu te identificeren. Burgerservicenummers, post- of e-mailadressen en telefoonnummers worden als PII beschouwd, maar de technologie heeft de reikwijdte van PII behoorlijk uitgebreid. Een IP-adres,…
Lees verder
In april 2020 heeft DNB de jaarlijkse IB-monitor uitgebracht. Basis voor deze monitor zijn de ingevulde self-assessments van pensioenfondsen en verzekeraars. Handvat voor deze self-assessments zijn de good practices die DNB in 2019 heeft geactualiseerd; in de bijlage is een samenvatting opgenomen van de good practices. De good practices zijn onderverdeeld naar elementen (governance, organisation,…
Lees verder
Thuiswerkers zijn kwetsbaarder voor phishing: dit heeft te maken met de omstandigheid dat er minder “tech-smart” collega’s in de buurt zijn om over de schouder mee te kijken of een e-mail wel betrouwbaar lijkt. Daarnaast hebben thuiswerkers soms minder goede veiligheidsoplossingen (denk aan firewalls en geavanceerde spamdetectie) tot hun beschikking. Tot slot krijgen thuiswerkers mogelijk minder…
Lees verder
Voor de beheersing van informatiebeveiligingsrisico’s is vooral de medewerker van een organisatie belangrijk. Dit betekent dat aan awareness voldoende aandacht moet worden besteed. Voor elke organisatie is het een asset dat zij investeert in trainingen voor haar medewerkers om te zorgen dat hun kennisniveau in lijn blijft met de relevante wet- en regelgeving en de…
Lees verder
Via onze kennisbank geven wij u allerlei relevante informatie in het kader van onze diensten. Daarnaast houden we u op de hoogte van trends en ontwikkelingen op deze gebieden. Compliance, Privacy, Risk, Information Security of Cybersecurity stel je vraag. Met vriendelijke groet, TEAM
Insiders worden meestal omschreven als verbonden personen, die direct of indirect bij transacties van het pensioenfonds in financiële instrumenten zijn betrokken, dan wel anderszins uit hoofde van hun werkzaamheden, beroep of functie over voorwetenschap beschikken of kunnen beschikken. Als insider wordt ook aangemerkt de verbonden persoon die kan beschikken over andere vertrouwelijk (markt)informatie. Regels met…
Lees verder