PRISM de Podcast

Veelgestelde vragen uit de PRISM Helpdesk

Deze zomer heeft de helpdesk van PRISM een mijlpaal bereikt: de 500e vraag (sinds de overstap naar het nieuwe platform) is beantwoord! Het leek ons daarom leuk jullie een kijkje in de keuken te gunnen. Rogier praat met collega's Jerre en Ruchama over de onderwerpen die het meest aan bod komen in de helpdesk. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Bedrijfscontinuïteit: we zullen doorgaan. Of toch niet?

We zijn weer terug van onze zomerstop, en in de eerste aflevering behandelen we meteen een actueel onderwerp: bedrijfscontinuïteit (of in het Engels: business continuity). In de huidige tijd worden we om de oren geslagen met allerlei cyberdreigingen. Hackers zijn uit op je klantgegevens, of proberen je bedrijfssystemen te gijzelen om zo losgeld te ontvangen, vijandelijke landen sturen hackers en drones op ons af om de maatschappij te ontwrichten, en ga zo maar door. Hoe zorg je er nou voor dat jouw organisatie het hoofd boven water blijft houden tijdens dat soort calamiteiten en crises? Daarover (en meer) spreekt Joyce in deze aflevering met Rogier. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

• Transcript

Fijne zomer en tot 4 september!

De zomer is begonnen, en dat betekent dat ook wij bij PRISM - de Podcast van een welverdiende vakantie gaan genieten. Op 4 september zijn we weer bij jullie terug met een gloednieuw seizoen! Joyce en Rogier praten jullie bij over de onderwerpen die volgend seizoen de revu zullen passeren. Fijne zomer, en tot dan! PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Risicomanagement: doe het niet! Of toch?

In deze aflevering spreekt Rogier met Jorrit over risicomanagement. Wat is dat nou eigenlijk, en hoe pak je het aan als je ermee wil beginnen? Jorrit heeft pas geleden een lezing mogen geven op een NCSC-congres over dit onderwerp, en daarbij poneerde hij een aantal spannende stellingen. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

De Cyberbeveiligingswet komt eraan!

In deze aflevering van PRISM de podcast schuift er voor het eerst een gast van buitenaf aan: Jelmer Schreuder van branchevereniging NL Digital! Samen met host Joyce de Jong duikt hij in de laatste ontwikkelingen rondom de Cyberbeveiligingswet - de Nederlandse vertaling van de Europese NIS2-richtlijn. De deadline is inmiddels ruimschoots verstreken, maar de wet komt er nu toch echt in sneltrein tempo aan. Wat betekent dit concreet voor de 8.000 tot 10.000 Nederlandse bedrijven die hier direct onder gaan vallen? En waarom krijgt een nog veel grotere groep bedrijven via de toeleveringsketen (leveranciersmanagement) indirect met deze strenge cybersecurity-eisen te maken? Gouden tip van de week: Jelmer deelt een cruciale tip over de registratieplicht bij het NCSC en hoe je hier als organisatie nu al direct (en gratis) je voordeel mee kunt doen om proactief kwetsbaarheden te tackelen. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

• Transcript

Brand Meester! Over leveranciersmanagement, risico's en weerbaarheid

Vandaag is Rogier in gesprek met Ilyas Alhyane. Ilyas is consultant informatiebeveiliging bij Audittrail. Ze spreken over bedrijfscontinuïteit vanuit het oogpunt van de brand die onlangs in een datacenter in Almere heeft gewoed. Weerbaarheid gaat tenslotte niet alleen over gehackt worden, maar over maatregelen die je kunt nemen om de impact van allerlei soorten uitval kleiner te maken. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

DPIA - nuttig of een papieren tijger?

Vandaag praat Rogier met Roel Gielkens over DPIA's: Data Privacy (of Protection) Impact Assessments. Roel is privacy consultant bij Audittrail. Ben je als organisatie nou verplicht om zo'n DPIA uit te voeren, en wanneer dan? En hoe voorkom je dat het een papieren tijger wordt? Verder heeft Roel een nieuwsbericht van de week meegenomen, en heeft hij een gouden tip. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

• Transcript

Digitale soevereiniteit - zijn we te afhankelijk geworden van Amerika en Big Tech?

Vandaag in PRISM de Podcast een zeer actueel onderwerp: digitale soevereiniteit. Microsoft heeft vorige week gegevens van Nederlandse ambtenaren die bezig zijn met de Digital Services Act doorgegeven aan de Amerikaanse overheid, en staatssecretaris Aerdts heeft deze week de overname van het van oorsprong Nederlandse Solvinity (dat de diensten voor DigiD levert) door het Amerikaanse Kyndryl geblokkeerd; allemaal zaken die te maken hebben met digitale soevereiniteit. Rogier spreekt hierover met zijn collega's Ilyas en Jelle. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

• Transcript

Koekje erbij? Cookies, cookiebanners en toestemming

Daar is-ie dan: De koekjesaflevering van PRISM - de podcast! Rogier praat hierin met collega Mick over cookies, cookiebanners en toestemming. Wat zijn cookies eigenlijk, en hoe komen ze aan hun naam? En wat gebeurt er nou wanneer je in je browser standaard op "Alle cookies accepteren" klikt? PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Man in the Middle: wat er niet is, kun je ook niet stelen

Rogier praat met Jos Terlage over zogenaamde man-in-the-middle-aanvallen. Wat zijn dit, en hoe kun je je ertegen wapenen? PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Cameratoezicht

Joyce en Jerre spreken over het onderwerp "cameratoezicht": waar moet je allemaal aan denken als je bijvoorbeeld een deurbelcamera wilt installeren. Mag dat zomaar? En zo niet, wat mag dan wel van de AVG? PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Van veiligheid naar weerbaarheid

Rogier spreekt met Jorrit van de Walle, één van de directeuren van Audittrail, over de verschuiving die de laatste jaren plaats lijkt te vinden van focus op vooral preventieve maatregelen naar een focus op meer detectieve maatregelen. Waar eerst de aandacht vooral lag op het statische veiligheid, is deze nu meer gericht op het dynamische weerbaarheid. De aanzet tot dit gesprek was de hack bij Odido (luister ook vooral de aflevering die daar volledig aan is gewijd!). Verder heeft Jorrit nog tips voor de luisteraars. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

De effectieve Security Officer

Rogier gaat in gesprek met Herman Groenewegen over hoe je als Security Officer effectief kunt functioneren. Herman heeft laatst iets meegemaakt, dat ertoe leidde, dat hij vandaag graag over dit onderwerp wil praten. Een tipje van de sluier: zelfkennis is onontbeerlijk! PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Iran: cyberdreiging na aanvallen VS?

Rogier is in deze extra aflevering van PRISM - de Podcast in gesprek met Jorrit van de Walle. Jorrit is één van de directeuren van Audittrail; hij heeft een blog geschreven over de aanval van Israel en de Verenigde Staten op Iran, en wat de impact daarvan is op cybersecurity in Nederland. We proberen met PRISM - de Podcast in te spelen op actuele gebeurtenissen die impact zouden kunnen hebben op ons in Nederland. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

De hack bij Odido

Het was de laatste twee weken groot nieuws: hackers hebben ingebroken bij Odido en daarbij de gegevens van vrijwel alle klanten buit gemaakt. Odido heeft ervoor gekozen om geen losgeld te betalen, met als gevolg dat alle data door de hackers op het darkweb is gepubliceerd. Rogier gaat in deze tussentijdse aflevering in gesprek met Mick en Zono over deze zaak. Wat is er nou eigenlijk gebeurd, en wat kunnen we ervan leren? We proberen met PRISM - de Podcast in te spelen op actuele gebeurtenissen die impact zouden kunnen hebben op ons in Nederland. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Ai, ai - AI! Risicoklassen in de AI Act.

Rogier spreekt met Jerre Arnold over de verschillende risicoklassen die beschreven worden in de AI Act. Wat staat daar nou precies is, en wat betekent het als je met een AI toepassing zoals ChatGPT wil werken? Verder komt een nieuwe AI-toepassing aan de orde in het nieuwsbericht van de week, en heeft Jerre nog een gouden tip. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Social Media

In deze aflevering van PRISM - de Podcast schuift Kelly Jagroep aan om met Joyce te praten over allerlei aspecten van social media. Kun je nog wel veilig foto's van jezelf of je kinderen op bijvoorveeld Instagram posten? En kijken jonge mensen hier anders tegenaan dan veertigers? Kelly is privacy consultant bij Audittrail en beweegt zich op het snijvlak van privacyrecht en strafrecht. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Datalekken

Vandaag praat Rogier met Erik van de Beld, privacyconsultant, over "inbreuken op de beveiliging van persoonsgegevens", of in gewone mensentaal: datalekken! Wat zijn datalekken precies, hoe herken je ze en als er zich een voordoet, wat moet je dan doen? Ze bespreken ook de boete die de Autoriteit Persoonsgegevens heeft opgelegd aan de HAN naar aanleiding van een datalek, en Erik heeft nog een tip waar iedere organisatie iets aan heeft. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

NIS2; wat moet ik ermee?

In deze extra lange aflevering praten Joyce en Rogier over de NIS2, de nieuwe cyberbeveiligingswet die binnenkort wordt ingevoerd. Welke verplichtingen staan erin, en wat wordt er bedoeld met de zorgplicht? Ook wat niet-NIS2-plichtige organisaties van de nieuwe wet gaan merken, komt voorbij, en zoals gebruikelijk starten we met een nieuwsbericht (de kerstreclame van McDonald's) en eindigen we met een tip - en deze keer zelfs twee! PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

De rol van de CISO

Rogier gaat met Jos in gesprek over de CISO. Wat is nou eigenlijk het verschil tussen een CISO en een security officer? En waar in de organisatie zou zo'n CISO dan moeten zitten? Bij veel organisaties is dat de IT-afdeling. Is dat wel zo handig? Dit en meer komt voorbij in deze aflevering, die we natuurlijk beginnen met een nieuwsbericht (dit keer over de voorgestelde verplichte screening van gemeentemedewerkers) en afsluiten met een tip. PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl. Meer informatie over lid worden van PRISM vind je op prismmembers.nl En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl. PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.