CIP-podcasts - voor meer kennis over informatiebeveiliging en privacybescherming

Van Datagedreven naar Databedreven werken: Christian Verhagen

Tue, 02 Jun 2026 14:00:00 +0200

Het gebruik en delen van gegevens (data) groeit sterk, ook binnen de overheid. In drie podcastafleveringen onderzoekt Walter van Wijk (CIP) hoe organisaties privacy en data-ethiek borgen bij datagedreven werken.
Hij spreekt met drie experts Ronald Damhof, Bart Schellekens en Christian Verhagen over onder meer de rollen van CPO’s en CDO’s, de privacyaspecten van dataprojecten, en vraagstukken rond bescherming, preventie, opsporing en ethiek.

In aflevering 3 heeft Christian Verhagen (partner en adviseur bij Highberg op terreinen als AI, data governance en data-ethiek) het over de ethische kant van data-projecten. Hoe volwassen zijn we, wanneer is het goed genoeg en hoe komen we daar? Wat is de rol van leiderschap daarbij? En hoever kan de overheid gaan in proactieve dienstverlening?

Van Datagedreven naar Databedreven werken: Bart Schellekens

Tue, 02 Jun 2026 14:00:00 +0200

In aflevering 2 wordt gepleit voor een ‘belangen-officer’ in plaats van een privacy officer, wordt de noodzaak van begrip van data bij bestuurders uitgelegd. Daarnaast komt de mogelijke spraakverwarring tussen juristen en niet-juristen aan de orde. Te gast is Bart Schellekens, vanuit het ministerie van BZK onder meer betrokken als adviseur bij de dienst Ontwikkeling, Digitalisering en Innovatie en bij het programma IBDS.

Van Datagedreven naar Databedreven werken: Ronald Damhof

Tue, 02 Jun 2026 14:00:00 +0200

In aflevering 1 wordt met Ronald Damhof (Chief Data Officer bij het ministerie van JenV en voorzitter van de Taskforce Gegevensdeling) gesproken over de kansen én de risico’s bij data-projecten, ook als het gaat over opsporing. En over de relatie tussen de CDO en de CPO en de mens-kant van dit werk.

PO Go! 2026 - 'Onderbouw!' door Jos Boerties (Hoofd Systeemtoezicht Overheid & Publieke Sector bij de AP)

Mon, 23 Mar 2026 10:00:00 +0100

Op donderdag 12 maart organiseerde CIP, samen met het Privacy team van CIO Rijk, hét privacyevenement voor privacy officers (PO’s) in de publieke sector: PO Go! 2026.

Als privacy officer ondersteun je dagelijks je bestuurder en collega's in de uitvoering bij het bereiken van doelen met inachtneming van privacy. Jos Boerties (Hoofd Systeemtoezicht Overheid & Publieke Sector bij de AP) ging in zijn keynote dieper in op de dimensie Onderbouw! Sah Farooq (CPO bij de gemeente Den Haag) nam ons in haar keynote mee in het aspect Ondersteun!

PO Go! 2026 - 'Ondersteun!' door Sah Farooq (CPO bij de gemeente Den Haag)

Mon, 23 Mar 2026 10:00:00 +0100

Op donderdag 12 maart organiseerde CIP, samen met het Privacy team van CIO Rijk, hét privacyevenement voor privacy officers (PO’s) in de publieke sector: PO Go! 2026.

AI & security: ervaringen en internationale standaarden (Rob van der Veer & Jeroen Prinse)

Mon, 23 Feb 2026 10:00:00 +0100

In deze podcast luister je naar het gesprek dat Jeroen Prinse (voormalig CISO bij het NCSC, nu strategisch adviseur) en Rob van der Veer (Chief AI Officer bij SIG en AI standaardmaker bij ISO en de AI Act) hadden tijdens het webinar van 12 februari 2026.

We willen AI het liefst aan alles koppelen en naar onze data laten kijken, als we het kunnen vertrouwen. Want: waar gaat die data naar toe en hoe voorkomen we dat AI gemanipuleerd wordt?

Rob en Jeroen hebben het over AI toepassen voor security, over het programmeren met AI en over het beveiligen van AI systemen, inclusief Agentic AI. Daarvoor putten de heren samen uit 20 jaar ervaring in security plus 34 jaar in AI. Zij geven een duidelijk overzicht, praktische tips en verwijzingen naar nuttige bronnen zoals owaspai.org en ncsc.nl/artificial-intelligence.

BIO2 in de praktijk - De rol van de bestuurder bij de implementatie van de BIO2 - aflevering 5

Thu, 22 Jan 2026 09:00:00 +0100

Geert-Jan van de Ven (Directeur Centrum Informatiebeveiliging en Privacybescherming – CIP) bespreekt de bestuurlijke verantwoordelijkheid bij de implementatie van de BIO2. Het gaat volgens Geert-Jan sinds de invoering van de vernieuwde BIO2 vooral over eigenaarschap en bewust risicomanagement. Dit zijn zaken die de bestuurder samen met de organisatie op orde moet hebben.

Privacy & de cloud in de praktijk: wetgeving (Bas de Natris & Jacques Eding)

Thu, 15 Jan 2026 09:00:00 +0100

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de derde aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Bas de Natris (Coördinerend Adviseur Cloud Security, Directie CIO Rijk) en Jacques Eding (Coördinator Privacy team CIO Rijk) onder andere over nationale en internationale regelgeving, toezicht en de verantwoordelijkheden van de CISO, CPO, CTO etc. binnen een overheidsorganisatie.

De podcastserie is mede mogelijk gemaakt door CIO Rijk.

Privacy & de cloud in de praktijk: beleid (Ferjan Ormeling)

Thu, 15 Jan 2026 09:00:00 +0100

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de tweede aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Ferjan Ormeling (Strategisch Beleidsadviseur Cloud, CIO Rijk) onder andere over cloudbeleid, geopolitiek en samenwerken binnen de Nederlandse overheid.

De podcastserie is mede mogelijk gemaakt door CIO Rijk.

Privacy & de cloud in de praktijk: veiligheid (Bas de Natris)

Thu, 15 Jan 2026 08:00:00 +0100

Hoe combineer je werken met én in de cloud met de bescherming van persoonsgegevens en de beveiliging van informatie? In de eerste aflevering van de podcastserie ‘Privacy & de cloud in de praktijk’ hebben we het met Bas de Natris (Coördinerend Adviseur Cloud Security, Directie CIO Rijk) onder andere over risicoanalyses, ketenverantwoordelijkheid en de noodzaak van twee exitplannen.

De podcastserie is mede mogelijk gemaakt door CIO Rijk.

Privacy, de fundamenten: Rectificatie en verwijderingsverzoeken (Gerrit-Jan Zwenne)

Tue, 09 Dec 2025 15:00:00 +0100

Wat zegt de AVG over rectificatie en verwijdering van persoonsgegevens? En wat betekent dit voor een organisatie en voor privacy professionals? In deze aflevering wordt hier op ingegaan met Gerrit-Jan Zwenne, hoogleraar privacyrecht in Leiden en aan de Open Universiteit en advocaat partner bij Pels Rijcken.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: Inzagerechten (Gerrit-Jan Zwenne)

Tue, 09 Dec 2025 15:00:00 +0100

Wat zegt de AVG over inzagerechten? En wat betekent dit voor een organisatie en voor privacy professionals? In deze aflevering wordt hier op ingegaan met Gerrit-Jan Zwenne, hoogleraar privacyrecht in Leiden en aan de Open Universiteit en advocaat partner bij Pels Rijcken.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

BIO2 in de praktijk - BIO2 hulp bij implementatie en het ondersteuningsaanbod - aflevering 4

Mon, 17 Nov 2025 14:00:00 +0100

Annemieke de Wit (Senior Adviseur Informatiebeveiliging bij CIP) vertelt je meer over de campagne rondom de implementatiebegeleiding. Ze legt uit waar je alle informatie over de BIO2 kunt vinden. Ze blikt terug en bespreekt een aantal punten uit aflevering 1 t/m 3. Ze kijkt vooruit naar de toekomst van de BIO2, wat zijn de plannen?

BIO2 in de praktijk - Het verhaal van BIO2 - aflevering 1

Mon, 17 Nov 2025 14:00:00 +0100

Kees van der Maarel (RE RO, Coördinerend beleidsmedewerker informatieveiligheid bij BZK) vertelt je over de Baseline Informatiebeveiliging Overheid 2 (BIO2), het ontstaan en het belang van de BIO2 en de rol van de bestuurder. Ook legt hij uit binnen welke samenwerkingsverbanden de BIO2 leeft. Vanuit zijn rol bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) heeft hij een duidelijke visie op de BIO2, zowel op het heden als het verleden.

BIO2 in de praktijk - BIO-Overheidsmaatregelen (deel 2 van de BIO2) - aflevering 3

Mon, 17 Nov 2025 14:00:00 +0100

In deze aflevering bespreken “de Kezen” met elkaar deel 2 van de BIO2, namelijk de overheidsmaatregelen. Kees van der Maarel (RE RO, Coördinerend beleidsmedewerker informatieveiligheid bij BZK) en Kees Hintzbergen (Adviseur Informatiebeveiliging bij de Informatiebeveiligingsdienst (IBD) en secretaris Werkgroep-BIO bij CIP). Welke maatregelen zijn er zoal? Hoe kun je starten met de implementatie van de BIO2? Wat zijn belangrijke eerste stappen? Hoe kijken zij naar risicomanagement?

BIO2 in de praktijk - BIO2-kader (deel 1 van de BIO2) - aflevering 2

Mon, 17 Nov 2025 14:00:00 +0100

Erik Becker (Coördinerend beleidsmedewerker informatieveiligheid bij BZK) neemt het stokje over van Kees van de Maarel. Hij gaat in op de BIO2 en vertelt je meer over deel 1 van de BIO2, het BIO2-kader. Wat is het doel van de BIO2? Wat is het verschil met de eerdere versies? Vanuit zijn rol bij BZK is hij dagelijks bezig met het beleid rond informatiebeveiliging vanuit de overheid.

Privacy, de fundamenten: Internationale doorgifte van persoonsgegevens (Marlon Domingus)

Mon, 13 Oct 2025 11:00:00 +0200

Welke uitdagingen kom je tegen als je buiten de Europese Economische Ruimte data wilt delen of laten inzien? En hoe kun je daar als privacy professional mee omgaan?

In deze aflevering spreken we hierover met Marlon Domingus, Functionaris Gegevensbescherming van Erasmus Universiteit Rotterdam.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: Verwerkers en Verwerkingsverantwoordelijken (Lars de Bie)

Mon, 13 Oct 2025 11:00:00 +0200

Wat is een verwerker en een verwerkingsverantwoordelijke en wanneer ben je dat als organisatie? Zijn er praktische handvatten om vast te stellen wanneer je je kwalificeert als een van deze? En wat is een verwerkersovereenkomst en waar moet je rekening mee houden bij het opstellen daarvan?

In deze aflevering wordt hierop ingegaan met Lars de Bie, Senior Inspecteur Systeemtoezicht bij Autoriteit Persoonsgegevens.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: Datalekken (Barend Bon)

Thu, 24 Jul 2025 09:00:00 +0200

Wat is precies een datalek? Wat moet je doen als je een datalek ontdekt? Hoe maak je een goede inschatting van het risico? En wat is de rol van de privacy professional en de Autoriteit Persoonsgegevens? In deze aflevering wordt hierop ingegaan door Barend Bon, Senior Inspecteur Datalekken bij de Autoriteit Persoonsgegevens.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: Verwerkingsregister (Sulaika Mahangi)

Thu, 24 Jul 2025 09:00:00 +0200

Wat is een verwerkingsregister? Wat is functie van het register tijdens een incident? En wat is hierbij de rol van de Autoriteit Persoonsgegevens en de privacy professional? In deze aflevering wordt hierop ingegaan door Sulaika Mahangi, Chief Privacy Officer bij het ministerie van Infrastructuur en Waterstaat.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: DPIA (Sulaika Mahangi)

Thu, 24 Jul 2025 09:00:00 +0200

Wat is een DPIA? Wat is een Pre-scan DPIA? Hoe voer je een goed gesprek over de resultaten van een DPIA? En zijn er onderwerpen waar je altijd een DPIA voor moet uitvoeren? In deze aflevering wordt hierop ingegaan door Sulaika Mahangi, Chief Privacy Officer bij het ministerie van Infrastructuur en Waterstaat.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Privacy, de fundamenten: Persoonsgegevens (Friederike van der Jagt)

Thu, 24 Jul 2025 09:00:00 +0200

Wat zijn nou eigenlijk precies persoonsgegevens? Wat is het verschil tussen algemene persoonsgegevens en bijzondere persoonsgegevens? En hebben recente technologische en juridische ontwikkelingen invloed gehad op de definitie van persoonsgegevens? In deze aflevering gaan we hierop in met Friederike van der Jagt, advocaat bij Hunter Legal.

Deze serie is mede mogelijk gemaakt door CIO Rijk.

Beluister ook de andere afleveringen:

Lourens Visser deelt zijn ervaring met publiek-private samenwerkingen - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 17:00:00 +0200

De podcastserie 'Veilig inkopen doen we met elkaar' biedt een aantal handreikingen en inspiratie ter ondersteuning van de vraagstukken waar je tegenaan kunt lopen bij verantwoord inkopen in de huidige complexiteit van technologische, juridische en geopolitieke ontwikkelingen.

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Lourens Visser
Lourens is programmadirecteur Grensverleggende IT (GrIT) bij het ministerie van Defensie. In deze podcast gaat Lourens in op het belang van een transparante samenwerking en de oordeelkundigheid van beide partijen om risico’s te kunnen inschatten.

Jacco Vonk heeft het over gezamenlijk inkopen - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 17:00:00 +0200

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Jacco Vonk
Jacco is Chief Information Officer bij de provincie Gelderland. In deze podcast gaat het over hoe samen inkopen kan leiden tot betere inkoopbesluiten en het belang van het bijeenbrengen van alle relevante expertises.

Jacco Brouwer geeft tips voor digitale autonomie - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 17:00:00 +0200

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Jacco Brouwer
Jacco is programmamanager Haven bij VNG Realisatie. In deze podcast geeft Jacco inzicht hoe je als overheid minder afhankelijk kan zijn van leveranciers en platformen.

Guido Vroombout behandelt de preventieve kant van cybersecurity - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 16:00:00 +0200

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Guido Vroombout
Guido is adviseur cybersecurity bij Rijkswaterstaat. In deze podcast zoomt Guido in op de preventieve kant van cybersecurity door mens, organisatie en techniek te beveiligen via beleid, kaders en richtlijnen.

Bart Schermer duidt nieuwe cybersecurity wetgeving - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 16:00:00 +0200

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Bart Schermer
Bart is hoogleraar Privacy en Cybercrime aan de Universiteit Leiden. In deze podcast schept Bart (enige) orde in de chaos in een tijd waarin er van alle kanten nieuwe wetgeving op ons af komt.

Freek Bomhof zoomt in op AI & Big Data - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Fri, 13 Jun 2025 16:00:00 +0200

Op 5 juni 2025 was de CIP-voorjaarsconferentie met als thema ‘Veilig inkopen doen we met elkaar'. Sprekers Lourens Visser, Freek Bomhof, Jacco Vonk, Bart Schermer, Jacco Brouwer en Guido Vroombout spraken op deze dag ook met podcastmaker Robin Rotman. De zes podcastafleveringen gaan onder andere over publiek-private samenwerking, AI & Big Data, gezamenlijk inkopen, wetgeving, digitale autonomie en preventie. In elke podcast werd de introductievraag verzorgd door Farisha Koerban, contractmanager bij het Waterschapshuis. Zij heeft in de dagelijkse praktijk met veel van deze vragen te maken.

Podcastaflevering met Freek Bomhof
Freek is programmadirecteur van het AI-onderzoeksprogramma Appl.AI bij TNO. In deze podcast deelt Freek ervaringen over welke eisen we moeten toepassen rondom de inkoop en inzet van verantwoorde AI en het belang van ervaringen delen en experimenteren.

PO Go! 'Organiseer!' door Kenneth Sleijpen

Mon, 17 Mar 2025 14:00:00 +0100

Op 6 maart jl. organiseerde CIP, in nauwe samenwerking met het privacy-team van CIO Rijk, voor de eerste keer PO Go! Bij dit evenement in de Jaarbeurs Utrecht werden de ruim 200 aanwezige privacy officers geïnspireerd door twee sprekers.

Deze podcast is een registratie van Kenneth Sleijpen (strategisch adviseur bij de Informatie Beveiligingsdienst van de VNG). Hij legt uit waarom een privacy officer zijn/haar werk zou moeten organiseren en hoe dat effectief kan. Daarvoor gebruikt hij drie pijlers: fundament, teamwork en groei.

PO Go! 'Communiceer!' door Friederike van der Jagt

Mon, 17 Mar 2025 14:00:00 +0100

Deze podcast is een registratie van het verhaal van Friederike van der Jagt (privacy advocaat bij Hunter Legal). Zij illustreert vanuit haar persoonlijke leven allerlei settings waarmee een privacy officer rekening dient te houden bij communicatie. Immers, iedere doelgroep vereist een andere aanpak.

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Hans Quist - aflevering 6

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

De twee domeinen hebben zich in de afgelopen decennia soms eigenstandig ontwikkeld. En de grens tussen IT en OT vervaagt doordat bijvoorbeeld OT-systemen gebruikmaken van delen van de IT-omgeving zoals netwerkverbindingen. De domeinen groeien steeds meer naar elkaar toe, vloeien zelfs samen en worden ook van elkaar afhankelijk. Dat is van grote invloed op de weerbaarheid.

In de podcastserie ‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ onderzoeken wij met verschillende professionals uit het werkveld de verbinding en de samenhang tussen operationele technologie en informatietechnologie.

@Hans Quist, CISO van de provincie Zeeland: ‘de do’s en don’t bij de inkoop van soft- en hardware’.

Hans benadrukt het belang van voorafgaand aan een inkooptraject goed vast te stellen wat je wel of juist niet wilt hebben. En check dat ook tijdens en na je inkooptraject. Vergeet daarbij niet om de volledige leveranciersketen te beoordelen want jouw leverancier kan wel een prachtig product leveren maar waar heeft hijzelf zijn spullen staan en hoe is daarbij de beveiliging geregeld?

Een paar praktische tips van Hans: let ook op de fysieke beveiliging bij OT-objecten, pas waar mogelijk segmentering toe en maak gebruik van ‘good practices’ zoals bijvoorbeeld de ICO-wizard.

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Arjan Kapteijn - aflevering 5

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

@Arjan Kapteijn, Hoofd Systeemtoezicht Markt & Bedrijfsleven bij de Autoriteit Persoonsgegevens: ‘Privacy is nog een blinde vlek in de OT-wereld’.

Arjan legt uit dat bij OT veelvuldig persoonsgegevens worden verwerkt, waarbij de beveiliging van die persoonsgegevens vaak nog een ondergeschoven kindje is. Lang niet altijd wordt gezien dat er überhaupt persoonsgegevens worden verwerkt, de risico’s voor de personen wiens gegevens worden verwerkt worden onjuist ingeschat en de systemen zelf blijken hiervoor onvoldoende beveiligd. Het is dus zaak met behulp van een DPIA een goede inschatting te maken en tijdig je privacy-officer en Functionaris Gegevensbescherming bij OT-vraagstukken te betrekken.

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Jessica Maes - aflevering 3

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

@Jessica Maes, coördinator binnen het team advies en kennisproducten bij het NCSC: ‘zie de beveiliging van OT niet als een apart probleem binnen je organisatie’.

Met de huidige geopolitieke ontwikkelingen worden we ons steeds meer bewust van toenemende dreigingen, ook in het OT-domein. Zorg voor een integrale risico-aanpak waarbij zowel bestuurders als experts hun verantwoordelijkheid (kunnen) nemen.

Maak daarbij gebruik van kennis en ervaring die zowel binnen de overheid (b.v. bij @CIP) als in samenwerking met de private sector beschikbaar is. Een voorbeeld van een praktisch handvat om met OT-security aan de slag te gaan is de BIACS voor de watersector waar Jessica een van de mede-grondleggers is. Tevens geeft Jessica een aantal cruciale aandachtspunten mee: weet wat je in huis hebt en zorg er ook voor dat je bent voorbereid op herstel voor het geval je door een incident getroffen wordt.

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Hans Loonen - aflevering 4

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

@Hans Loonen, CIO Rijksvastgoedbedrijf: ‘We zitten nog in de “mist” en die moeten we wegwerken!’.

Het besef moet doordringen dat gebouwen niet alleen steen maar ook steeds meer data bevatten. Data in OT-systemen die van cruciaal belang kunnen zijn voor de gebruikers van onze objecten en daarom ook goed beveiligd moeten worden. Beveiliging van OT moet daarom onderdeel zijn van ons dagelijks werk; daar horen ook de nodige gebouw-specifieke systemen bij. Nieuwe objecten moeten voldoen aan ons security raamwerk, bestaande objecten pakken we stuk-voor-stuk aan samen met onze leveranciers en de leveranciers van die leveranciers, etc. (want zo complex is de vastgoedwereld nu eenmaal).

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Patricia Zorko - aflevering 2

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

@Patricia Zorko, plaatsvervangend Directeur Generaal bij Rijkswaterstaat: ‘Ik ben als bestuurder verantwoordelijk en kan dat slechts invullen door goed verbinding te maken met onze experts en onze ketenpartners’.

Als voormalig politiechef en plaatsvervangend NCTV weet Patricia als geen ander dat dreigingen van OT-omgevingen afkomstig kunnen zijn van statelijke actoren, criminelen en hackers. Maar ook menselijke fouten kunnen de oorzaak zijn van een incident. OT is als onderdeel van grote complexe installaties soms best op leeftijd waar security-by-design nog niet aan de orde was, dit betekent veelal maatwerk. ‘OT-security is chefsache en ik ben als bestuurder dan ook verantwoordelijk en aansprakelijk’.

‘Als bestuurders moeten wij daarbij wel de moeite nemen om verbinding te maken met onze experts, tegelijkertijd roep ik deze experts op om ons in begrijpelijke taal te adviseren. Het is heel belangrijk om samen te werken in ketenverband en daarbij ook zoveel mogelijk kennis en ervaring te delen. Oefenen maakt daar een belangrijk onderdeel van uit temeer daar dit zicht geeft op de herstelcapaciteit in de organisatie’.

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Michel van Eeten - aflevering 1

Wed, 11 Dec 2024 09:00:00 +0100

De werelden van OT en IT groeien steeds dichter naar elkaar toe.

Bij operationele technologie (OT) denken mensen vaak aan bruggen, sluizen etc., maar operationele technologie is zoveel meer dan dat.

@Michel van Eeten, hoogleraar Cybersecurity aan de TU Delft: ‘Lang niet alle kwetsbaarheden worden door kwaadwillenden misbruikt’.

Michel legt de afstand tussen OT en IT bloot aan de hand van trends en patronen bij incidenten en kwetsbaarheden. Hij constateert op basis van een aantal onderzoeken dat veel apparatuur aan het internet hangt zonder dat duidelijk is wie het in beheer heeft.

Bovendien loopt deze apparatuur vaak al jaren achter met het doorvoeren van beveiligingsupdates. Waarom worden de risico's rondom de weerbaarheid van OT en IoT nog steeds te vaak onderschat? En wat zijn die risico's? Michel pleit voor het zo concreet mogelijk aanpakken van de risico’s en gebruik te maken van de weerbaarheid van de mensen in de uitvoering. ‘Van wildgroei naar weerbaarheid: IT en OT verbinden in de publieke sector’.

Privacy in de moderne praktijk, AIO

Thu, 14 Nov 2024 15:00:00 +0100

In de moderne privacy praktijk spelen Privacy Enhancing Technologies (PETs) een steeds grotere rol. En terecht, want deze toepassingen bieden verantwoorde oplossingen voor tal van maatschappelijk relevante en lastige problemen.
Nederland vergrijst. De verwachting van het CBS (Centraal Bureau voor de Statistiek) is dat in 2030 het aantal 65-plussers het aantal jongeren (20-minners) zal overtreffen met bijna een half miljoen. De vergrijzing betekent dat jaarlijks steeds meer ouderen AOW ontvangen. In 2019 gaf de algemene rekenkamer een belangrijk signaal af, tienduizenden ouderen ontvangen geen aanvulling op hun AOW op terwijl zij er wel recht op hebben. Het gaat hierbij over de Aanvullende Inkomensvoorziening Ouderen (AIO).
De SVB (de verantwoordelijke uitvoeringsorganisatie) is, in samenwerking met het UWV, op basis van deze informatie begonnen met het inzetten van PETs. Hoe kunnen burgers erop gewezen worden dat ze recht hebben op geld, waar ze nu nog geen gebruik van maken? En hoe doe je dit op een verantwoorde manier? Kerstel Nijland en Femke Lagerveld, beide van de SVB, leggen in deze podcast het probleem uit, maar ook de gekozen aanpak en wat dat opleverde. Walter van Wijk, community manager Privacy van CIP is de voice-over in de podcast.

Dit is een aflevering uit de CIP podcastserie ‘Privacy in de moderne praktijk’.
Meer informatie over PETs kun je vinden op Cip-overheid.nl en op nicpet.nl.

Privacy in de moderne praktijk, Voorschoolse educatie

Thu, 14 Nov 2024 15:00:00 +0100

In de moderne privacy praktijk spelen Privacy Enhancing Technologies (PETs) een steeds grotere rol. En terecht, want deze toepassingen bieden verantwoorde oplossingen voor tal van maatschappelijk relevante en lastige problemen.
Kinderen die al op zeer jonge leeftijd te maken hebben met leerachterstanden, ondervinden daar vaak hun hele leven hinder van. Is het mogelijk deze leerachterstand eerder op te merken, zodat er passende maatregelen genomen kunnen worden? Door inzicht te krijgen in het bereiken van peuters met (risico op) een ontwikkelachterstand kunnen deze kinderen veel eerder geholpen worden.
En door de inzet van PETs hoeft de gemeente niet de data van peuters in te hoeven zien om de nodige cijfers te kunnen berekenen. De data van de kinderen blijft altijd versleuteld.
Ako Madomi van de gemeente Rotterdam was betrokken bij deze succesvolle implementatie. In deze podcast legt hij samen met Toon Segers van Roseman Labs uit hoe deze casus tot leven kwam.
Deze PET-inzet is genomineerd voor een van de Nederlandse Privacy Awards 2025.
Walter van Wijk, community manager Privacy van CIP is de voice-over in de podcast.

Dit is een aflevering uit de CIP podcastserie ‘Privacy in de moderne praktijk’.
Meer informatie over PETs kun je vinden op cip-overheid.nl en op nicpet.nl.

Privacy in de moderne praktijk, Publiek Vervoer Groningen Drenthe

Thu, 14 Nov 2024 15:00:00 +0100

In de moderne privacy praktijk spelen Privacy Enhancing Technologies (PETs) een steeds grotere rol. En terecht, want deze toepassingen bieden verantwoorde oplossingen voor tal van maatschappelijk relevante en lastige problemen.
Een voorbeeld hiervan is de bereikbaarheid van het OV binnen landelijke gebieden. Door het beperkte aanbod lopen de wachttijden op, dit is zeker een probleem voor inwoners die afhankelijk zijn van het OV. 'De overheid beseft onvoldoende haar eigen technologische successen’. ‘Maar de uitvoering is soms spannend.' Dit zijn citaten van Petra Buitenhuis (Publiek Vervoer Groningen Drenthe) en Guido Rink (wethouder gemeente Emmen).
Petra en Guido hebben PETs ingezet om het OV aanbod aan te laten sluiten op de behoeften van inwoners met een bijzondere vervoersbehoefte. Tijdens de podcast beschrijven ze een inmiddels succesvolle pilot, in samenwerking met gemeentes én inwoners. Door op een veilige manier persoonsgegevens te koppelen aan vervoersbewegingen, is het OV aanbod verbeterd en heeft dit veel voordeel opgeleverd voor de inwoners.
Deze pilot heeft in 2024 een van de Nederlandse Privacy Awards gewonnen. Walter van Wijk, community manager Privacy van CIP is de voice-over in de podcast.

Dit is een aflevering uit de CIP podcastserie ‘Privacy in de moderne praktijk’. Voor meer informatie over PET’s, bezoek CIP-overheid.nl en nicpet.nl

CIP Podcast - Handleiding Privacy by Design

Thu, 08 Feb 2024 16:00:00 +0100

In deze podcast bespreken Pauline Verhaak (Ministerie Justitie & Veiligheid) en Nine Bennink (Considerati) de achtergrond en opzet van de nieuwe Handleiding Privacy by Design.

CIP-werkconferentie – AI Act in de praktijk – Sven Stevenson van de Autoriteit Persoonsgegevens

Tue, 19 Dec 2023 08:00:00 +0100

Op 29 november jl. organiseerde CIP de eerste CIP-werkconferentie. Met ca. 200 professionals is daar nagedacht over de implementatie van de nieuwe AI Act. Vanuit de thema's Ethiek, Informatiebeveiliging, Privacy en Inkoop.

In de podcast legt Sven Stevenson van de Autoriteit Persoonsgegevens uit waarnaar de aandacht voor privacybescherming uitgaat bij de implementatie van deze wet. "De AI Act verduidelijkt wat een goede beheersingsmanier is voor deze technologieën. Waar het daarbij spannend wordt, gaat het vaak om mensen", licht hij toe.

CIP-werkconferentie – AI Act in de praktijk – Ron Roozendaal, plaatsvervangend Directeur-Generaal van Digitalisering van het Ministerie van BZK

Tue, 19 Dec 2023 08:00:00 +0100

In de podcast geeft Ron Roozendaal, plaatsvervangend Directeur-Generaal van Digitalisering van het Ministerie van BZK zijn visie op de uitdaging, die vanuit AI op ons af komen. ”Zoals de WRR aangeeft is AI een technologie die heel veel zal gaan veranderen en daarmee een eigen aanpak vereist”. Hij onderschrijft daarbij dat “het essentieel is om aan de voorkant de praktijk vorm te geven waarbij het essentieel is om samen het wiel uit te vinden”.

CIP-werkconferentie – AI Act in de praktijk – Marleen Rodenburg van de Gemeente Amsterdam

Tue, 19 Dec 2023 08:00:00 +0100

Op 29 november jl. organiseerde CIP de eerste CIP-werkconferentie. Met ca. 200 professionals is daar nagedacht over de implementatie van de nieuwe AI-Act. Vanuit de thema's Ethiek, Informatiebeveiliging, Privacy en Inkoop.

In de podcast geeft Marleen Rodenburg (Productowner bij Gemeente Amsterdam) aan waarom het zo belangrijk is om vanuit de combinatie van de AI-act en praktijk vooraf bij te dragen aan werkbare goede wet- en regelgeving. Juist omdat je AI op verschillende manieren kunt inzetten is het belangrijk om vooraf inkoop eisen vast te stellen. Juist door de strikte kaders van de AI-Act wordt inzichtelijk welke AI we wel kunnen en willen inzetten en welke niet.

CIP-werkconferentie – AI Act in de praktijk – Jasper Kars van het Ministerie van BZK

Tue, 19 Dec 2023 08:00:00 +0100

In de podcast geeft Jasper Kars van het Ministerie van BZK zijn visie op de uitdagingen, die vanuit ethiek voor ons liggen. ”De impact van deze technologie is vergelijkbaar met die van elektriciteit en de stoommachine, zegt hij. Daarom moet ook de ethische kant van de nieuwe wet worden getoetst, zodat deze waarde gedreven kan worden ingebed“.

CIP-werkconferentie – AI-Act in de praktijk – Bert Jan Geveke CIO van DUO

Tue, 19 Dec 2023 08:00:00 +0100

In de podcast geeft Bert Jan Geveke (CIO van DUO) aan waarom het zo belangrijk is om vanuit de combinatie van de AI-act en praktijk vooraf bij te dragen aan werkbare goede wet- en regelgeving. Want wat betekent AI voor de overheid in de praktijk? De digitale voor- en achter deur van een overheidsorganisatie zijn kwetsbaar. Juist nadenken over kaders voor informatiebeveiliging zijn noodzakelijk voor het beheersen van het AI vraagstuk.

CIP-werkconferentie – AI-Act in de praktijk – Geert-Jan van de Ven directeur CIP

Tue, 19 Dec 2023 08:00:00 +0100

In de podcast geeft Geert-Jan van de Ven (directeur CIP) aan waarom het zo belangrijk is om vanuit de praktijk vooraf bij te dragen aan werkbare goede wet- en regelgeving. Zoals hij aangeeft: “er zit energie in, het bruist. Tegelijkertijd is het hartstikke spannend, maar met alle kennis en ervaring in het netwerk kunnen we dit waarmaken”.

CIP Podcast Handreiking IAMA/DPIA

Tue, 28 Nov 2023 16:00:00 +0100

Eerder is door CIP al aandacht gegeven aan de inhoud van de door het Ministerie van BZK gepubliceerde handreiking voor gecombineerde uitvoering van de Impact Assessment Mensenrechten en Algoritmen (IAMA) en de Data Protection Impact Assessment (DPIA). In deze podcast (afgeleid van de betreffende webinar op 15 november 2023) wordt de praktische toepassing van deze handreiking binnen UWV toegelicht.
Sprekers zijn Paula Grönloh (UWV) en Dennis van der Staak (namens het Ministerie van BZK).

CIP-voorjaarsconferentie 2023 - Privacy Enhancing Technologies

Wed, 28 Jun 2023 09:00:00 +0200

In deze podcast gaat het over Privacy Enhancing Technologies. PET’s maken het mogelijk analyses op versleutelde data te doen, dus zonder dat de data zelf in leesbare vorm beschikbaar zijn. Dat lijkt paradoxaal, maar het kan. Sterker nog, de wet vraagt het van ons. Het is bittere noodzaak: voor een veilige digitale samenleving kunnen we niet zonder. Wat het uitdagend maakt is dat dit veel verder gaat dan techniek alleen: rondom de goede inpassing van deze PET’s zijn er nog wel wat 'best practices' te verzamelen. Het is wel een nieuw terrein voor de meeste FG’s en bestuurders.

CIP-voorjaarsconferentie 2023 - Elisabeth Thole

Wed, 28 Jun 2023 09:00:00 +0200

In de podcast van deze presentatie van Elisabeth Thole, reflecteert de advocaat en partner privacyrecht bij Van Doorne N.V op 5 jaar AVG. Wat heeft dit gebracht wat betreft de privacybescherming van de Nederlandse burgers, hoeveel datalekken zijn gemeld en tot hoeveel claims hebben deze datalekken geleid? Ook stelt zij een alternatieve aanpak voor om het melden van datalekken te stimuleren.
Datalekken vragen niet alleen om gepaste actie wanneer ze voorkomen, maar ook voorbereiding op een crisis zijn aan te bevelen. Ter preventie is het belangrijkste uitgangspunt: 'hoe minder data per verwerking, hoe liever'.
De presentatie is gegeven tijdens de CIP-voorjaarsconferentie op 8 juni 2023.

CIP-voorjaarsconferentie 2023 - Bonus

Wed, 28 Jun 2023 09:00:00 +0200

Deze bonus-podcast van de CIP-voorjaarsconferentie 2023 bevat twee soorten samenvattende bijdragen. De eerste wordt verteld door dagvoorzitter Jelle Kuiper, op basis van input van ChatGPT. De tweede komt uit de mond van Geert-Jan van de Ven (directeur CIP), die de menselijke variant deelt.

CIP-voorjaarsconferentie 2023 - NIB2 en BIO

Wed, 28 Jun 2023 09:00:00 +0200

Deze podcast bevat de presentatie tijdens de CIP-voorjaarsconferentie op 8 juni 2023 over de nieuwe Netwerk- en Informatiebeveiligingsrichtlijn NIB2 die van toepassing is voor alle overheidsorganisaties.
De presentatie wordt op de CIP-voorjaarsconferentie op 8 juni gegeven door:
- Kim Pfeifer, Senior beleidsmedewerker overheidsbreed toezicht informatieveiligheid bij BZK;
- Mr. Drs. Frank Heijligers, Coördinerend beleidsmedewerker wetgeving informatieveiligheid Openbaar Bestuur bij BZK;
- Kees van der Maarel, RE RO, Coördinerend beleidsmedewerker informatieveiligheid bij BZK.
Kim, Frank en Kees laten zien hoe deze nieuwe Netwerk- en Informatiebeveiligingsrichtlijn NIB2 zich vertaald naar de zorgplicht, meldplicht en het toezicht voor de sector overheid. Enerzijds naar nationale wet- en regelgeving en anderzijds naar de impact op de Baseline Informatiebeveiliging Overheid (BIO).
De nieuwe regels rondom informatiebeveiliging ondersteunen onder meer samenwerking in ketens en omvatten nu ook de overheid, en worden naar verwachting eind 2024 van kracht.

CIP-voorjaarsconferentie 2023 - Kees Verhoeven

Wed, 28 Jun 2023 09:00:00 +0200

Kees Verhoeven spreekt in deze podcast over de uitdagingen in dit digitale tijdperk. Niet alleen is er steeds meer mogelijk, maar zijn er ook serieuze uitdagingen vanuit informatiebeveiliging en privacybescherming, om de uitvoeringspraktijk democratisch en rechtsstatelijk te houden.

Kees Verhoeven is voormalig Tweede Kamer-lid en nu eigenaar van Bureau Digitale Zaken. De presentatie is gegeven tijdens de CIP-voorjaarsconferentie op 8 juni 2023.

CIP-voorjaarsconferentie 2023 - Lourens Visser

Wed, 28 Jun 2023 09:00:00 +0200

In deze podcast wordt de Werkagenda Waardegedreven Digtitaliseren behandeld samen met de vraag: hoe kunnen de praktijk en de ambitie elkaar versterken bij de realisatie van een stevig digitaal fundament?

De presentatie wordt gegeven door Lourens Visser, CIO Rijk, namens de Staatssecretaris Koninkrijksrelaties en Digitalisering. Een citaat uit zijn betoog: 'Een waardegedreven digitale overheid, vaak onderling samenwerkend in ketens, vraagt om het kunnen vertrouwen in elkaar en leren van elkaar. Daarbij worden het respecteren van ethische principes en mensenrechten steeds belangrijker'. De presentatie is gegeven tijdens de CIP-voorjaarsconferentie op 8 juni 2023.

CIP-voorjaarsconferentie 2023 - Panelgesprek

Wed, 28 Jun 2023 09:00:00 +0200

Podcastverslag van het panelgesprek tijdens de CIP-voorjaarsconferentie op 8 juni 2023 met de volgende personen:
Paul Korremans (Privacy First), Hilary Richters (Deloitte), Hilko Batterink (Provincie Flevoland), Kees Verhoeven (Bureau Digitale Zaken) en Geert-Jan van de Ven (CIP). Anno 2023 worden overheidsorganisaties onder andere geconfronteerd met de volgende onderwerpen:
- 5 jaar AVG in Nederland.
- cybersecurity versus vertrouwen in relatie tot de digitaal veilige samenleving,
- nieuwe cybersecurity wetgeving: steun of last voor de CISO?
- IB&P = 'chefsache',
- digitale technologie in relatie tot de democratische rechtsstaat.
De algemene conclusie was: de AVG en wetten rondom cybersecurity zijn heel mooi, maar niet voldoende voor een veilige digitale samenleving. Uiteindelijk gaat het om respectvol samenwerken en elkaar kunnen vertrouwen.

CIP-voorjaarsconferentie 2023 - Piet Sennema

Wed, 28 Jun 2023 08:00:00 +0200

In deze podcast spreekt Piet Sennema over de uitdagingen m.b.t. informatiebeveiliging en privacybescherming voor een waterschap.

Piet Sennema is CEO Waterschap Aa en Maas en Programmaleider Cybersecurity en Privacy Waterschappen. Hij stelt onder meer: 'Verantwoorde aanpak van informatieveiligheid bestaat uit het identificeren van kwetsbaarheden en het aanbieden van relevante middelen en advies ter preventie. Een passend gevoel van urgentie, ook bij bestuurders, helpt daarbij enorm'.
De presentatie is gegeven tijdens de CIP-voorjaarsconferentie op 8 juni 2023.

CIP Podcast - Captains of Privacy II, afl. 4 – Jaap-Henk Hoepman

Wed, 28 Jun 2023 00:00:00 +0200

Jaap-Henk Hoepman, o.a. schrijver en docent op meerdere universiteiten in binnen- en buitenland, stelt zich actief ten doel om de bescherming van persoonsgegevens in Nederland op een hoger plan te brengen. Het stimuleren van ‘Privacy by Design’ is daarvoor een belangrijk instrument. Hoe herstel je de onbalans in informatie - en dus macht - tussen de overheid en de burger? En wat betekent het Internet of Things voor gegevensbescherming? Over deze onderwerpen en meer praat Jaap-Henk in deze podcast met Walter van Wijk van CIP en host Robin Rotman.

CIP Podcast - Captains of Privacy II, afl. 3 – Isabel Barberá

Wed, 24 May 2023 00:00:00 +0200

‘We moeten meer samenwerken en met een meer holistische blik naar het gebruik en verwerking van gegevens kijken’, zegt Isabel Barberá. Deze recente winnaar van de ‘Most Responsible AI leader’ award bekijkt privacy ook vanuit een technologische en ethische optiek. Dat is zó interessant dat Isabel ook internationaal actief is, onder meer voor ENISA en de EDPB. In deze podcast is ze in gesprek met Walter van Wijk (CIP) en Robin Rotman (host). Daarin vertelt ze onder meer over haar online bibliotheek met risico’s rondom AI. Want veiligheid vindt ook zij belangrijk.

CIP Podcast - Captains of Privacy II, afl. 2 – Jacques Eding

Wed, 10 May 2023 14:00:00 +0200

Jacques Eding is Chief Security Officer bij de Nederlandse Zorgautoriteit, en heeft ook een achtergrond in privacy. Hij zegt, in gesprek met Walter van Wijk (CIP) en Robin Rotman (host), dat privacy af moet van het imago van ‘neen-zeggers'.
Hij stelt: ‘Begin bij een nieuwe project of werkproces met een uitleg erover aan de buitenwereld. Als het wordt geaccepteerd, doe je aan privacy-by-design in de praktijk. Verder is het effectief om privacy te bekijken vanuit de kant van informatieveiligheid. En nog efficiënt en kostenbewust ook’.
Daarnaast staat de ethische kant van het verwerken van gegevens bij Jacques hoog op de agenda.

Luister ook de andere afleveringen van de CIP podcastserie ‘Captains of Privacy’. Dit is aflevering twee van de in totaal vier in deze tweede serie.

CIP Podcast - Captains of Privacy II, afl. 1 – Marie-José Bonthuis

Wed, 26 Apr 2023 02:00:00 +0200

In de eerste aflevering van Captains of Privacy deel II zijn Walter van Wijk (CIP) en Robin Rotman (host) in gesprek met Marie-José Bonthuis.

Marie-José is ondernemer, FG-coach en -trainer en schrijver van onder meer het boek ‘Senior Privacy Professional’. Marie-José maakt zich zorgen over de macht van de grote tech-giganten en pleit voor veel bredere toepassing van ‘privacy by design’. Ze werkt aan manieren om privacy meer te vervlechten met de bedrijfsvoering, mét ondersteuning van managers en bestuurders. Volgens Marie-José is het privacy-vak een creatief vak, maar ook een vakgebied dat meer volwassen moet worden.

CIP Podcast - Verzamelwet privacy

Mon, 27 Mar 2023 16:00:00 +0200

Op 15 maart 2023 spraken Gerrit-Jan Zwenne en Taetske van der Reijt in een CIP webinar over de Verzamelwet. Deze podcast is de geluidsregistratie van dit webinar.

Gerrit-Jan, advocaat en hoogleraar aan de universiteit van Leiden, en Taetske, wetgevingsjurist bij het Ministerie van Justitie & Veiligheid spraken over de diverse onderdelen van deze nieuwe wet. Wat betekent het voor privacybescherming, welke impact zien zij, wanneer wordt hij (waarschijnlijk) van kracht, wat is de internationale context, e.d.

CIP Podcast - Captains of Privacy, afl. 8: Irith Kist

Wed, 08 Feb 2023 00:00:00 +0100

Na enkele jaren als Functionaris Gegevensbescherming te hebben gewerkt bij de gemeente Den Haag verhuisde Irith Kist in 2018 in dezelfde functie naar het Antoni van Leeuwenhoek ziekenhuis en het Nederlands Kanker Instituut.

Zij stelt zichzelf vragen als: ‘Wat is de bedoeling achter de AVG?’ En ‘hoe kunnen we de vertaalslag zo goed mogelijk maken naar de praktijk?’ En in haar dagelijkse praktijk komt dat vaak neer op het moeten beantwoorden van de ‘wat is het belang ván de patiënt en het belang vóór de patiënt?’ Maar dan wel genuanceerd. Daaraan werkt Irith en daarover spreekt ze geregeld op internationale congressen. Het verhaal van een zeer verantwoordelijke professional, die op weg is naar een PhD.

CIP Podcast - Captains of Privacy, afl. 7: Deepak Thakoerdien

Tue, 24 Jan 2023 11:00:00 +0100

Financiële instellingen - waaronder het Bureau Krediet Registratie - functioneren zeker niet foutloos, zo weet Deepak Thakoerdien als geen ander. Samen met zijn collega’s bij het door hem opgerichte bureau Dynamiet Nederland bestrijdt hij al jaren fouten in systemen, die burgers veel onrecht berokkenen. Onterecht verleende risico-codes, traag uitgevoerde herstelacties e.d. resulteren - nog steeds - te vaak en onnodig in forse financiële beperkingen voor betrokkenen. Zelfs na 1.300 gewonnen rechtszaken. Uit bewogenheid met die betrokkenen brak hij zelf zijn rechtenstudie af. Toch ziet hij zichzelf niet als vijand van de sector, maar wil juist met hen samenwerken. En ziet hij licht aan het einde van de tunnel.

CIP Podcast - Captains of Privacy, afl. 6: Remy van den Boom

Wed, 11 Jan 2023 00:00:00 +0100

Als Functionaris Gegevensbescherming bij TNO is Remy van den Boom zich bewust van de potentiële valkuil om alles alleen volgens de regeltjes te willen doen. Hoe neem je collega’s mee in een verantwoorde werkwijze, bijvoorbeeld rondom het voorbereiden en uitvoeren van ‘mens-gebonden’ onderzoek. Aandacht voor privacy dient ingebed te zijn in de reguliere werkprocessen. Daarvoor zullen echter wel interne weerstanden overwonnen moeten worden. Want aandacht voor privacy komt altijd bovenop het ‘normale’ werk. Eerder was Remy kwartiermaker AVG bij de IND.

CIP Podcast - Captains of Privacy, afl. 5: Sophie in 't Veld

Wed, 14 Dec 2022 00:00:00 +0100

‘We should play more hardball’ stelt de langstzittende Nederlandse Europarlementariër Sophie in ‘t Veld. Sinds 2004 vertegenwoordigt zij namens D66 de Nederlandse belangen in Europa. Zij was al betrokken bij de AVG/GDPR toen er nog over werd onderhandeld. Ze is onder meer bezorgd over de afnemende mogelijkheid voor burgers om de overheid te kunnen controleren. Ook vecht zij voor digitale vrijheid. Een verhaal over privacy vanuit een internationale optiek. Sophie is nog steeds bevlogen en vasthoudend.

CIP Podcast - Hacken in de praktijk!, afl. 4 Ethical Hacker

Wed, 07 Dec 2022 10:00:00 +0100

In de vierde en laatste duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de Ethical Hacker wordt de volgende vraag beantwoordt: Hoe kan ik een hack zien aankomen?

CIP Podcast - Hacken in de praktijk!, afl. 4 CISO

Wed, 07 Dec 2022 10:00:00 +0100

In de vierde en laatste duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de CISO wordt de volgende vraag beantwoordt: Hoe kan ik een hack zien aankomen?

CIP Podcast - Captains of Privacy, afl. 4: Chris van Balen

Wed, 30 Nov 2022 00:00:00 +0100

Het bestrijden van ziekten staat soms op gespannen voet met verantwoorde gegevensbescherming. Welk belang krijgt dan de overhand? Die worsteling herkent Chris van Balen, privacy-jurist bij het ministerie van VWS, eerder werkzaam bij de Autoriteit Persoonsgegevens en voormalig advocaat. De druk op de juiste afweging neemt verder toe door grote publieke belangstelling. Hij stelt: ‘er is teveel krampachtigheid in privacy-land’. Zijn advies: ‘focus op wat wel mag, niet op wat niet mag!’

CIP Podcast - Hacken in de praktijk!, afl. 3 Ethical Hacker

Thu, 24 Nov 2022 08:00:00 +0100

In de derde duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de Ethical Hacker wordt de volgende vraag beantwoordt: Help ik ben gehackt?! Hoe nu verder?

CIP Podcast - Hacken in de praktijk!, afl. 3 CISO

Thu, 24 Nov 2022 08:00:00 +0100

In de derde duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de CISO wordt de volgende vraag beantwoordt: Help ik ben gehackt?! Hoe nu verder?

CIP Podcast - Hacken in de praktijk!, afl. 2 CISO

Fri, 18 Nov 2022 08:00:00 +0100

In de tweede duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van Gabor Verputten CISO van Waterschapshuis wordt de volgende vraag beantwoordt: Wat is de rol van de CISO binnen een digitale crisis?

CIP Podcast - Hacken in de praktijk!, afl. 2 Ethical Hacker

Fri, 18 Nov 2022 08:00:00 +0100

In de tweede duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de Ethical Hacker wordt de volgende vraag beantwoordt: Wat is de rol van de Blue Team Ethical Hacker binnen een digitale crisis?

CIP Podcast - Captains of Privacy, afl. 3: Toon Segers

Wed, 16 Nov 2022 00:00:00 +0100

Technologie en gegevensbescherming kunnen elkaar versterken. Dat geldt zeker voor het nieuwe terrein van ‘Privacy Enhancing Technologies’. In dit werkveld is Toon Segers actief vanuit Roseman Labs, waarvan hij medeoprichter is. Hij vertelt in een gesprek met Walter van Wijk van CIP en host Robin Rotman over zijn visie en drijfveren. En hij legt uit wat deze nieuwe technologieën op basis van onder meer cryptografie kunnen betekenen voor de (nabije) toekomst van gegevensbescherming. Een enorme stimulans voor de aanpak van complexe maatschappelijke vraagstukken.

Ook de andere afleveringen van de CIP podcastserie ‘Captains of Privacy’ kun je hier beluisteren. Dit is aflevering 3 van de in totaal 8.

CIP Podcast - Captains of Privacy, afl. 2: Marlon Domingus

Wed, 02 Nov 2022 00:00:00 +0100

‘Privacy dient eigenlijk verankerd zijn in de processen.’ Dat zegt Marlon Domingus, Functionaris Gegevensbescherming bij de Erasmus Universiteit Rotterdam (EUR). En: ‘Zou jij je minderjarige dochter blootstellen aan de gemaakte afspraken op privacy-gebied?’ Met die indringende reality check werkt Marlon aan gegevensbescherming binnen de EUR, waarbij privacy governance hoog in zijn vaandel staat. Hij is in deze podcast in gesprek met Walter van Wijk van CIP en host Robin Rotman.

Luister hier ook de andere afleveringen van de CIP podcastserie ‘Captains of Privacy’. Dit is aflevering 2 van de in totaal 8.

CIP Podcast - Hacken in de praktijk!, afl. 1 Ethical Hacker

Thu, 27 Oct 2022 10:00:00 +0200

In de eerste duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van de Ethical Hacker wordt de volgende vraag beantwoordt: “Hoe zet ik een ethisch hacker in?”

CIP Podcast - Hacken in de praktijk!, afl. 1 CISO

Thu, 27 Oct 2022 10:00:00 +0200

In de eerste duo publicatie van de podcastserie Hacken in de praktijk!, vanuit het perspectief van Jeroen Schipper de CISO van Gemeente Den Haag wordt de volgende vraag beantwoordt: “Hoe zet ik een ethisch hacker in?”

CIP Podcast - Captains of Privacy, afl. 1: Annechien Sloots

Tue, 18 Oct 2022 14:00:00 +0200

In deze eerste aflevering van de podcastserie Captains of Privacy deelt Annechien Sloots, in een gesprek met Walter van Wijk van CIP en host Robin Rotman, haar ervaringen. Zij was onder meer Functionaris Gegevensbescherming bij de Autoriteit Persoonsgegevens en richt zich nu vooral op het trainen en coachen van aanstormende privacy professionals. Want het is moeilijk om de AVG toe passen in de praktijk. En veel organisaties, ook binnen de overheid, hebben hun privacy-zaken onvoldoende op orde. Hoe ontkom je in dit vak aan de negatieve spiraal? Kijk naar wat er wél kan!

Annechien werd verkozen tot Beste Onafhankelijke Jurist van 2022.

Een interessante podcast met een gedreven professional.

CIP Podcast - IoT Weerbaarheid in de Praktijk I

Wed, 05 Oct 2022 00:00:00 +0200

In deze podcast vertellen Frans Hut van de gemeenten Haarlem en Marc Hullegie over Internet of Things en de bijbehorende beveiliging ervan in een grote stad. Ze kwamen de nodige verrassingen tegen. Dit verhaal is één van de beschreven voorbeelden in de CIP Whitepaper IoT II - 'Weerbaar in de Praktijk'. Je kunt deze whitepaper hier vinden: https://cip-overheid.nl/productcategorieën-en-worshops/producten/secure-software/#Internet-of-Things

CIP Podcastserie Ethiek in de Praktijk - Afl. 8 Techniek die ethiek ondersteunt

Tue, 27 Sep 2022 00:00:00 +0200

Artificial Intelligence kan ethisch verantwoord worden ingezet. Techniek kan daarbij ondersteunen. Over het hoe en wanneer praten Rob Elsinga, national technology officer bij Microsoft en Leen Roosendaal, directeur bij het Centraal Bureau voor Statistiek, twee grootverwerkers van data. Privacy preserving en andere methodologieën komen langs, met Robin Rotman als host.

CIP Podcastserie Ethiek in de Praktijk - Afl. 7 Ethiek en gezichtsherkenning

Tue, 20 Sep 2022 00:00:00 +0200

Er zitten tal van voordelen aan gezichtsherkenning, een soort toepassing die ook ethisch verantwoord kan worden ingezet. Dat is de mening van Katinka Knops (politie) en Alex Corra (SVB). Dat gaat niet zomaar, ontdekt ook host Robin Rotman. De meeste betrokken organisaties, leveranciers en gebruikers, zijn nog op ontdekkingsreis. Ook de politiek onderzoekt deze grenzen.

CIP Podcastserie Ethiek in de Praktijk - Afl. 6 Ethiek en deep fake

Mon, 12 Sep 2022 15:00:00 +0200

Schrijver Menno van Doorn (Sogeti) van het boek ‘Echt nep’ en Alex Corra (SVB) voorzitter van de CIP domeingroep ethiek, praten over de mogelijkheden om deep fake technieken vóór je te laten werken. Want om ze alleen maar te zien als bedreigend is niet terecht. Daarnaast laat je met die houding een schat aan positieve opties liggen. En trouwens: zo modern is het concept nu ook weer niet. Robin Rotman gaat als host het gesprek met beide heren aan.

CIP Podcastserie Ethiek in de Praktijk - Afl. 5 Sociale AIgoritmes

Tue, 06 Sep 2022 00:00:00 +0200

People analytics en goede doelen

In deze podcast praten Steven Dorrestijn (Saxion) en Aad Francissen (8ting) over Sociale Algoritmes. Gastheer Robin Rotman voelt hen beiden aan de tand over de aard en ethische inzetbaarheid van algoritmes. De rode draad van deze podcast is verantwoord datagedreven werken in het sociaal domein. Een gezamenlijke verantwoordelijkheid voor medewerkers, bestuurders en politiek!

CIP Podcastserie Ethiek in de Praktijk - Afl. 4 Samenwerking mens en techniek

Mon, 29 Aug 2022 10:00:00 +0200

Mens en machine raken steeds meer geïntegreerd, zo stelt Steven Dorrestijn (lector Saxion Hogeschool). Maar de machine moet wel ten dienste van de mens blijven staan, reageert Marlies van Steenbergen (lector Hogeschool van Utrecht). Host Robin Rotman ontdekt tijdens het gesprek dat innoveren verantwoord dient te gebeuren en ook hoe je dat kunt doen.

CIP Podcastserie Ethiek in de Praktijk - Afl. 3 Ethiek en interne weerstanden

Tue, 23 Aug 2022 00:00:00 +0200

Te gast in deze podcast zijn Enrico Viscione (A&O Fonds Rijk) en Alex Corra (SVB). Hoe bescherm je medewerkers die een tegengeluid willen laten horen? Interne, loyale tegenspraak is té waardevol voor organisaties om te onderdrukken. Host Robin Rotman gaat met hen in gesprek; hoe geef je hier ruimte aan en kan je dat structureel faciliteren?

CIP Podcastserie Ethiek in de Praktijk - Afl. 2 Ethisch besef op de werkvloer

Mon, 18 Jul 2022 00:00:00 +0200

Aflevering twee van de podcastserie Ethiek in de Praktijk gaat over ethisch besef op de werkvloer. Host Robin Rotman praat hierover met Anne-Marie Buis (manager van het Rijksbrede programma Dialoog en Ethiek) en Koen Versmissen (eigenaar Goedzo data-ethiek). Hoe kijken ambtenaren inmiddels aan tegen ethiek? Wat zijn de verantwoordelijkheden van de medewerker en organisatie in deze? Eén van de uitgesproken standpunten is dat je ethisch besef kunt trainen als een spier.

CIP Podcastserie Ethiek in de Praktijk - Afl. 1 Als het moet, maar niet mag!

Tue, 12 Jul 2022 11:00:00 +0200

In deze eerste aflevering in de CIP podcastserie ‘Ethiek in de Praktijk’ zijn te gast Koen Versmissen (Goedzo data-ethiek) en Mark Jakobs (Dirkzwager). Als resp. adviseur en advocaat bespreken zij onder meer de cases van Santander. Want wat doe je als iets vanuit ethisch opzicht eigenlijk zou moeten gebeuren, maar van de rechter niet mag? Over dit en andere praktische ethische dilemma’s zijn ze in gesprek met host Robin Rotman.

CIP Podcast - De realiteit van ransomware

Tue, 05 Jul 2022 10:00:00 +0200

In samenwerking met Pleio organiseerde CIP op 30 juni 2022 een webinar over ransomware met Brenno de Winter. Vanuit zijn ruime ervaring op dit terrein deelt hij do's & donuts voor organisaties die zijn aangevallen, en zich daar tegen willen verweren.

Privacy in de Praktijk II, afl. 7: Onderzoeksgegevens en privacy

Mon, 27 Jun 2022 07:00:00 +0200

In deze laatste podcast van de serie praten Bas Bekenkamp, senior adviseur bij Privacy Company en host Robin Rotman over artikel 89 van de AVG. Hoe zit het met privacy en de gegevens die in diverse soorten onderzoeken worden gebruikt? En bij hergebruik van die gegevens voor een ander soort onderzoek? Ook overheden hebben daar geregeld mee te maken. Toch vraagt verantwoord hergebruik van eerdere gebruikte data om grondige afweging. Of zoals Bas adviseert: Statistisch onderzoek en privacy? Eerst denken, dan doen!’

CIP Jubileumpodcast - Afl. 2: Brenno de Winter

Tue, 14 Jun 2022 09:00:00 +0200

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’. Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.

'Overleven in crisistijd' is de titel van de presentatie van Brenno de Winter. Hij weet als geen ander zowel kansen als risico’s van ICT en automatisering te belichten. Door het kraken van de OV-chipkaart, het journalist van het jaar worden, de duizenden datalekken die hij onderzocht en de brede ervaring heeft hij een eigen verhaal.
Deze lezing van Brenno zit vol eye-openers, ervaringen bij het Ministerie van VWS en namen van katten.

CIP Jubileumpodcast - Afl. 6: Burhan Gün

Tue, 14 Jun 2022 00:00:00 +0200

Waarop controleren zij, en wat moet er vervolgens met de resultaten gebeuren? Een verhaal vanuit de door vele overheden gevreesde waakhond voor een verantwoorde overheid. Burhan is zelf verantwoordelijk voor de controle op het Ministerie van BZK. Daaronder vallen ook de Shared Service Organisaties, CIO-Rijk en de rijksbrede digitaliseringstrategie.

CIP Jubileumpodcast - Afl. 5: Alex Corra

Tue, 14 Jun 2022 00:00:00 +0200

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’. Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.

'Mens en machine: samen ‘de goede weg vinden?’, Daarover heeft Alex Cora het in deze aflevering van de CIP Jubileumserie. Hij is beleidsadviseur Recht en Ethiek bij het Ethics Center van de Sociale VerzekeringsBank en heeft een achtergrond in Rechten, Sociologie en Bestuurskunde. Bij de SVB houdt hij zich onder andere bezig met advies over data ethiek, omgaan met grijze gebieden en het leveren van maatwerk vanuit het gedachtegoed van werken volgens de bedoeling. Hij is voorzitter van de CIP domein groep Ethiek.

CIP Jubileumpodcast - Afl. 4: Gerrit-Jan Zwenne

Tue, 14 Jun 2022 00:00:00 +0200

Gerrit-Jan Zwenne is hoogleraar recht en de informatiemaatschappij in Leiden en advocaat in Den Haag bij PelsRijcken. Inmiddels houdt hij zich zo een drie decennia bezig met privacy- en gegevensbeschermingsrecht, tegenwoordig: de AVG en UAVG maar ook de WGBO, Telecomwet enzovoorts. Juristen kennen hem wellicht van zijn gele boekje met commentaar op deze wetgeving.

CIP Jubileumpodcast - Afl. 3: Kees Verhoeven

Tue, 14 Jun 2022 00:00:00 +0200

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’. Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.

In deze derde podcast spreekt Kees Verhoeven over de 'Democratische rechtsstaat in het digitale tijdperk'. Hij vertelt onder meer over de effecten van de sterk toegenomen digitalisering op het functioneren van de Tweede Kamer.
In 2010 trad hij namens D66 toe tot de Tweede Kamer, waar hij het woord voerde over vele portefeuilles, van Europa tot media en van volkshuisvesting tot innovatiebeleid. De impact van digitale technologie op onze samenleving kreeg steeds meer zijn aandacht en door zijn inzet werd hij twee keer uitgeroepen tot IT-politicus van het jaar.

Inmiddels zet hij zich, als onafhankelijk adviseur, in voor een menselijke samenleving in het digitale tijdperk.

CIP Jubileumpodcast - Afl. 1: Marieke van Wallenburg

Tue, 14 Jun 2022 00:00:00 +0200

Wat haar drijft? Een overheid die zich inzet voor een democratische rechtstaat waarin we prettig kunnen samenleven en wonen, met een slagvaardig openbaar bestuur en een efficiënte rijksdienst. De digitalisering van de samenleving en de overheid is voor Marieke in deze context een cruciaal thema.

Privacy in de Praktijk II, afl. 6: Awareness in het DNA

Mon, 13 Jun 2022 15:00:00 +0200

Dit keer is host Robin Rotman in gesprek met Marcel van der Haagen, Functionaris Gegevensbescherming bij het Amsterdam UMC. Het ziekenhuis verwerkt miljoenen persoonsgegevens, dus privacy-bewustzijn is voor nagenoeg alle medewerkers van groot belang. Marcel vertelt dat Amsterdam UMC vooral inzet op het aanpakken van onwetendheid en onzorgvuldigheid op dit gebied. Ze vertrouwen daarbij niet te veel op regeltjes, want ‘Privacy is vooral je gezonde verstand gebruiken’.

Privacy in de Praktijk II, afl. 5: Auditing in de keten

Tue, 31 May 2022 09:00:00 +0200

Rob Augustinus en Stan van Bommel, beiden specialistisch inspecteurs bij het Agentschap Telecom, leggen het verband tussen informatiebeveiliging en privacybescherming. Al pratend met host Robin Rotman adviseren zij de luisteraars om bij het in kaart brengen van de risico’s verder te kijken dan de eerste schakel van de ketting. Zoals zij zeggen: ‘Kijk niet alleen naar je leveranciers, maar ook naar hun leveranciers’.

Privacy in de Praktijk II, afl. 4: Personeel volgsystemen en privacy

Tue, 17 May 2022 14:00:00 +0200

Florianne Hamelink, senior legal consultant bij Considerati, is in deze podcast in gesprek met host Robin Rotman. Florianne legt uit dat er regels zijn om systemen in te richten, waarmee je medewerkers volgen of hun activiteiten registreren. Eén van de piketpaaltjes is ‘gerechtvaardigd belang’, maar er zijn en nog wel een paar. Haar advies: Als het minder ingrijpend kan, doe dat dan.

CIP Podcast - Ethiek: Data Science

Tue, 10 May 2022 12:00:00 +0200

In deze podcast (die is afgeleid van een webinar) bespreekt Joris Krijger (Volksbank) wat het betekent om een organisatie in te richten, die in staat is met deze ethische uitdagingen om te gaan. Hoe kun je groeien in ethische volwassenheid en welke route de Volksbank daarin heeft afgelegd? Deze thema's worden in gesprek met Alex Corra (SVB) en Hogeschool Utrecht lector Marlies van Steenbergen verder uitgediept. In het begin komt kort een poll aan de orde, waaraan niet meer kan worden deelgenomen.

Privacy in de Praktijk II, afl. 3: Wie is nu eigenlijk een verwerker?

Tue, 03 May 2022 00:00:00 +0200

Over dit onderwerp praten host Robin Rotman en Alex Commandeur, managing consultant bij BMC. Er wordt genoeg gepraat en geschreven over verwerkingsovereenkomsten. Voordat die kan worden opgesteld, moet worden bepaald wat ieders rol is. Ben je verwerker of niet? Het antwoord op die vraag heeft behoorlijke potentiële consequenties, zo vindt ook de Autoriteit Persoonsgegevens. Dus voordat je daarover een positie inneemt: ‘Denk goed na, aan welke kant je staat’.

Privacy in de Praktijk II, afl. 2: Horden op de weg naar een goede DPIA

Tue, 19 Apr 2022 00:00:00 +0200

Functionarissen Gegevensbescherming zijn niet altijd tevreden over de DPIA’s die zij krijgen aangeboden. Hoe voorkom je dat dit gebeurt? Maurice Reedijk, socioloog en team manager bij Privacy Management Partners betoogt hoe je niet-juridisch een DPIA kunt uitvoeren, die juristen ook weten te waarderen. Hij legt uit aan host Robin Rotman: ‘Privacy gaat niet over (alleen) regels, maar (vooral) over mensen’.

Privacy in de Praktijk II, afl. 1: Data delen met landen buiten de EU

Tue, 05 Apr 2022 00:00:00 +0200

In deze eerste aflevering van de nieuwe CIP podcastserie 'Privacy in de Praktijk II' neemt host Robin Rotman je mee in het verhaal van Peter Kager. Peter is privacy- en ICT-jurist bij ICT Recht en vertelt over het delen en opslaan van data buiten de EU, waar de AVG/GDPR niet geldt. Hoe ga je daarmee om? En voor welke data moet je daarmee rekening houden? Niet zo eenvoudig, want deze situatie speelt zelfs als er van buiten de EU naar data wordt gekeken, die binnen de EU is opgeslagen. Zoals Peter zegt: ‘Ook al ben je de controle over je data kwijt, het blijft jouw verantwoordelijkheid’. Kortom, tijd voor uitleg.

Trailer Podcastserie Privacy in de Praktijk, deel II

Wed, 30 Mar 2022 00:00:00 +0200

In deze nieuwe podcastserie lichten Sara Aliar en Walter van Wijk, beiden van CIP, in het kort de opzet toe.
Acht sprekers in zeven nieuwe afleveringen.

CIP Podcast - Wpg voor boa's in de praktijk

Fri, 25 Feb 2022 17:00:00 +0100

Op 24 februari 2022 organiseerde CIP een interessante en goed bezochte webinar. In de daarvan afgeleide podcast delen de Suzanne Franken (trainer/schrijver) en Roswitha Talen (Politie) tien praktische tips. Er worden diverse voorbeelden uit de dagelijkse praktijk besproken. Tijdens het webinar kwamen diverse vragen en polls aan de orde. Daarop kan nu helaas niet meer worden gereageerd.
Een podcast die relevant is voor alle organisaties met boa's.

Het nieuwe Praktijkhandboek Weg voor boa's waaraan wordt gerefereerd, is hier te downloaden (kopieer de link in je browser): https://www.sfranken.nl/Downloads/Praktijkhandboek_Wpg.pdf.

De genoemde factsheet van de IBD voor gemeenten is hier te downloaden (kopieer de link in je browser): https://www.informatiebeveiligingsdienst.nl/product/factsheet-verwerker-of-verwerkingsverantwoordelijke/

CIP Podcast - Data-ethiek binnen UWV

Mon, 21 Feb 2022 12:00:00 +0100

Op 17 februari 2022 organiseerde CIP een webinar met als hoofdonderwerp Data-ethiek binnen UWV. Projectmanager Data Ethiek en Algoritmeregister bij UWV Eveline Jacobson ligt toe hoe data-ethiek geïmplementeerd binnen UWV en hoe het proces daarnaar toe is verlopen. Ze gaat daarover verder in gesprek met Alex Corra (SVB ) en Steven Dorrestijn (Saxion). Leerzaam en stimulerend voor andere organisaties.

Kennisserie over Cybersecurity voor Industriële Systemen - 3

Tue, 11 Jan 2022 18:00:00 +0100

IACS - Inkooptraject en normen

Hoe brengen we veiligheid en bruikbaarheid bij elkaar? In deze derde en laatste aflevering gaan we, onder leiding van gastheer Chris van ‘t Hof in gesprek over de vraag: Hoe kunnen we industriële systemen vanaf het begin veiliger maken? Dit keer zijn de experts Ad Reuijl (Centrum Informatiebeveiliging en Privacybescherming), Jasper Nagtegaal (Agentschap Telecom), Johan Rambi (ForFarmers) en Linda Timmer (NCTV).

Kijk voor meer informatie over de genoemde ICO-Wizard op: https://www.bio-overheid.nl/category/ico-producten/#ICO.
Of bekijk de introductievideo hier: https://youtu.be/IRvVYMPREC0.

Deze podcast is een geluidsweergave van een webinar dat in november 2021 werd georganiseerd door Agentschap Telecom, BZK IFHR, de Cyber Security Raad, het Nationaal Cyber Security Centrum, ProRail, Rijkswaterstaat en het CIP.

Kennisserie over Cybersecurity voor Industriële Systemen - 2

Tue, 11 Jan 2022 18:00:00 +0100

IACS - Security by design
Hoe brengen we veiligheid en bruikbaarheid bij elkaar? In de tweede aflevering hebben we een rondetafelgesprek over hoe we industriële systemen vanaf het begin veiliger kunnen maken. Gastheer Peter Zinn is in gesprek met Riemer Brouwer en Udo Hermann van ProRail, Turabi Yildirim namens Rijkswaterstaat en Jessica Maes van het Ministerie van Infrastructuur en Waterstaat.

Kennisserie over Cybersecurity voor Industriële Systemen - 1

Tue, 11 Jan 2022 18:00:00 +0100

IACS - Incidenten en dreigingen

In de eerste aflevering bespreken experts de dreigingen waar organisaties mee te maken hebben. Welke methoden gebruiken aanvallers? Wat gebeurt er als ze slagen? En hoe kunnen we aanvallen tijdig herkennen? In deze aflevering nemen vier experts u, onder leiding van Peter Zinn, hierin mee. Deze experts zijn Marcel Jutte (Hudson Cybertec), Ivan Flos (Nationaal Cyber Security Centrum), Philip Westbroek (Enexis) en Wam Voster (Gartner).

Week van de Privacy 2021 - Deel 4

Tue, 21 Dec 2021 17:00:00 +0100

De afsluitende podcast van de Week van de Privacy 2021 is gewijd aan 'AI en Mensenrechten'. In het nog jonge werkveld van kunstmatige intelligentie, algoritmes en machine learning moeten - naast informatieveiligheid en privacy - ook de mensenrechten worden bewaakt. Welke criteria worden daarbij aangehouden en wat wordt er al toegepast? Daarover (en meer) praten Quirine Eijkman (College voor de Rechten van de Mens) en Gerald Hopster (Autoriteit Persoonsgegevens).

Week van de Privacy 2021 - Deel 3

Tue, 21 Dec 2021 17:00:00 +0100

Dit is de derde podcast van de 5-delige serie Week van de Privacy 2021, die CIP organiseerde i.s.m. de Autoriteit Persoonsgegevens.
In deze podcast licht Marjolein Louwerse van de AP de opzet en achtergrond toe van de nieuwe FG Position Paper. Daarin worden 8 uitgangspunten beschreven voor het functioneren van de Functionaris Gegevensbescherming. David van den Berg van de VNG deelt vervolgens de resultaten van een recent gehouden enquête onder gemeentelijke FG's. Daarna gaan ze samen in op vragen die door deelnemers aan het webinar (waarop deze podcast is gebaseerd) werden gesteld.

Week van de Privacy 2021 - Deel 2

Tue, 21 Dec 2021 17:00:00 +0100

Ben van Hoek (Politie) neemt ons mee in de vraag hoe het naleven van de privacywetgeving zich ontwikkelt binnen de politie en hoe de functionaris-gegevensbescherming toezicht houdt. Ook komt het belang van externe druk aan bod. Merel Koning (Amnesty) deelt vervolgens de visie en opmerkingen van Amnesty daarover.

Week van de Privacy 2021 - Deel 1

Tue, 21 Dec 2021 17:00:00 +0100

Dit is de eerste podcast van de 5-delige serie Week van de Privacy 2021, die CIP organiseerde i.s.m. de Autoriteit Persoonsgegevens.
In deze podcast gaan Arjan Kapteijn van de AP en Henri Raaphorst namens Norea in op de - inmiddels verplichte - Wpg audit. Vanaf wanneer gaat die verplichting, wat houdt het in en aan welke voorwaarden moet men zich houden?

CIP Podcast - IoT and cryptography

Tue, 14 Dec 2021 15:00:00 +0100

This in an English spoken CIP Podcast about IoT. Phil Zimmerman, inventor of the PGP cryptography protocol, shares his thoughts on the risks of using IoT equipment at home, in the office and in our infrastructure. Phil illustrates his story with very practical examples. Ben van Lier co-host raises additional questions and statements.
IoT devices are already posing a significant threat to our cyber security and privacy.

Their main message: wake up and be aware! And strive for appropriate legislation.

Hoe kunnen we AI algoritmes vertrouwen?

Mon, 13 Dec 2021 18:00:00 +0100

Op donderdag 9 december 2021 organiseerde CIP een webinar over AI, met als titel 'Hoe kunnen we algoritmes vertrouwen?' Deze podcast is het audioverslag ervan.
Na een korte introductie over Artificial Intelligence nam Rob van der Veer (Software Improvement Group) de deelnemers mee door een aantal actuele voorbeelden uit de praktijk waar het mis ging met AI. Daarbij passeerden belangrijke thema's de revue, zoals uitzetbaarheid, bias, discriminatie, privacy en veiligheid. Ook ISO en de EU hebben het nodige in de pijplijn op dit gebied.
De toekomst van AI is veelbelovend, maar voorzichtigheid is geboden!

Privacy in de Praktijk - Aflevering 8: Better safe than sorry?

Tue, 30 Nov 2021 11:00:00 +0100

In de laatste aflevering van deze podcastserie (nr. 8) is het onderwerp de ruimte binnen de AVG. Better safe than sorry? Dient er vooral te worden gekeken naar de letter of naar de geest van de wet? Hierover praten Arjen Deenen (FG bij de RijksUniversiteit Groningen) en Sergej Katus, (Privacy Management Partners, onder leiding van Robin Rotman. Je kunt ook de andere podcasts in de serie (in totaal acht afleveringen) beluisteren op dit kanaal.

Bekijk ook de teaser: https://youtu.be/fucScgOgcuE

Privacy in de Praktijk - Aflevering 7: Is de ideale FG ook CISO?

Tue, 23 Nov 2021 11:00:00 +0100

Aflevering 7 besteedt aandacht aan twee soorten functies (Functionaris Gegevensbescherming [FG] en Chief Information Security Officer [CISO]) en de verhouding daartussen. Is de ideale FG ook CISO?
De meningen verschillen. Het gesprek wordt hier gevoerd door Bart van Rijn (FG én CISO bij UMC Utrecht) en Mabel de Vries (FG bij diverse organisaties), onder leiding van Robin Rotman. Je kunt ook de andere podcasts in deze serie (in totaal acht afleveringen) beluisteren op dit kanaal. Iedere week komt er eentje bij.

Bekijk ook de teaser: https://youtu.be/QL7DEzDP20s

Privacy in de Praktijk - Aflevering 6: Wat weegt zwaarder, de werkgever of de burger?

Tue, 16 Nov 2021 11:00:00 +0100

Deze zesde aflevering gaat over loyaliteit. Wat weegt voor een functionaris gegevensbescherming (FG) zwaarder, de werkgever of de burger? In gesprek hierover zijn Aramis Jean Pierre (FG bij DUO en bestuurslid NGFG) en Sergej Katus (vanuit Privacy Management Partners FG bij diverse organisaties). Het gesprek wordt weer geleid door Robin Rotman. Je kunt ook de andere podcasts in de serie (in totaal acht afleveringen) beluisteren op dit kanaal. Iedere week komt er eentje bij.

Bekijk ook de bijbehorende teaser: https://youtu.be/JiF62eESTrQ

Privacy in de Praktijk - Aflevering 5: FG niet verantwoordelijk voor de hele keten. Feit of fictie?

Tue, 09 Nov 2021 12:00:00 +0100

In aflevering 5 praten Mabel de Vries (FG bij diverse organisaties) en Bart Schermer (hoogleraar Privacy & Cybercrime en medeoprichter van Considerati) over de grenzen van een FG in samenwerkende ketens. Wie is nu waarvoor verantwoordelijk? Gesprekleider is Robin Rotman. Je kunt ook de andere podcasts in de serie (in totaal acht afleveringen) beluisteren op dit kanaal. Iedere week komt er eentje bij.

Bekijk ook de bijbehorende teaser: https://youtu.be/l8sI9D9uplc

Privacy in de Praktijk - Aflevering 4: Privacy en bestuurder, liever de wortel of de stok?

Tue, 02 Nov 2021 00:00:00 +0100

De vierde aflevering is gewijd aan het bereiken van bestuurders over privacyonderwerpen. Hoe doe je dat, met de wortel of met de stok? In gesprek over dit onderwerp zijn Hatiçe Dogan (FG bij de Sociale VerzekeringsBank) en Marjolein Louwerse (senior inspecteur bij de Autoriteit Persoonsgegevens), wederom onder leiding van host Robin Rotman.
Bekijk ook de bijbehorende teaser:https://youtu.be/0bR4PxZiMDg.

Je kunt de andere podcasts in deze serie (in totaal acht afleveringen) eveneens beluisteren op dit kanaal. Iedere week komt er eentje bij.
Meer info staat op: https://cip-overheid.nl/uitgelicht#Podcastserie

Privacy in de Praktijk - Aflevering 3: DPIA niet OK. Wat nu, FG?

Tue, 26 Oct 2021 00:00:00 +0200

Privacy in de Praktijk - aflevering 3: Wat moet ik als FG met niet correct DPIA’s?

De derde aflevering in deze podcastserie Privacy in de Praktijk gaat over onacceptabele DPIA’s. Wat kun je daar als FG nu mee doen? Daarover gaan FG Sergej Katus (Privacy Management Partners) en FG Marie-José Bonthuis (Privacy1) met elkaar in gesprek, onder leiding van host Robin Rotman.
Je kunt de bijbehorende teaser bekijken op https://youtu.be/Vmfy6_4dX_g

Je kunt ook de andere podcasts in deze serie (in totaal acht afleveringen) beluisteren op dit kanaal. Iedere week komt er eentje bij.

Privacy in de Praktijk - Aflevering 2: FG, beschermer of klokkenluider?

Tue, 19 Oct 2021 00:00:00 +0200

In deze tweede aflevering deelt Daniëlle Oudhuis, onder meer FG bij Hoogheemraadschap Hollands Noorderkwartier, haar dilemma: 'Is de FG nu beschermer of klokkenluider?
Over dit gevoelige, maar (te) weinig besproken thema gaat ze in gesprek met Mabel de Vries, ook FG bij meerdere organisaties, onder leiding van host Robin Rotman.

CIP maakte deze podcastserie 'Privacy in de Praktijk, met in totaal 8 afleveringen, in samenwerking met de Autoriteit Persoonsgegevens en de Rijksacademie voor Digitalisering en Informatisering (RADIO).
De eerste aflevering verscheen op dit kanaal op 12 oktober, met als titel 'Privacy op de Werkvloer: met de wortel of de stok?'
De andere afleveringen volgen wekelijks in de loop van oktober en november 2021.
Meer informatie: https://cip-overheid.nl/uitgelicht#Podcastserie.

Privacy in de Praktijk - Aflevering 1: Privacy op de werkvloer - met wortel of met de stok?

Tue, 12 Oct 2021 00:00:00 +0200

In deze eerste aflevering deelt Magdalena Magala, FG bij de gemeente Zaanstad, haar dilemma: 'Privacy op de werkvloer het beste: met de wortel of de stok?'
Over dit thema gaat ze in gesprek met privacydeskundige Bart Schermer van Considerati, onder leiding van host Robin Rotman.

CIP maakte deze podcastserie 'Privacy in de Praktijk, met in totaal 8 afleveringen, in samenwerking met de Autoriteit Persoonsgegevens en de Rijksacademie voor Digitalisering en Informatisering (RADIO).
De andere afleveringen volgen wekelijks in de loop van oktober en november 2021.
Meer informatie: https://cip-overheid.nl/uitgelicht#Podcastserie.

CIP Cast - Privacy 'Verwerkersovereenkomsten'

Wed, 29 Sep 2021 18:00:00 +0200

Bram Lamens, jurist bij het Ministerie van Justitie en Veiligheid, vertelt over het nieuwe Rijksmodel voor Verwerkersovereenkomsten. Jeroen Terstegge van Privacy Management Partners deelt zijn gedachten over de praktische toepassing van dit soort overeenkomsten.

Aanbevelingen van een bestuurder aan FG's

Mon, 20 Sep 2021 14:00:00 +0200

Janet Helder, voormalig lid Raad van Bestuur van UWV en sinds kort werkzaam bij de Belastingdienst, deelt in deze korte video een aantal suggesties die FG's ter harte zouden moeten nemen. Privacy wordt voor de overheid (en veel andere organisaties) steeds belangrijker, en daarmee gaat de rol van de FG verschuiven. De boodschap was oorspronkelijk bedoeld als aanzet voor gesprekken hierover door FG's in kleine groepjes, maar leent zich ook uitstekend voor persoonlijke oriëntatie op je toekomst als FG. En om te delen met je eigen bestuurder.

CIP Masterclass Ethiek – Podcast 3: Ethiek in de Praktijk

Fri, 10 Sep 2021 10:00:00 +0200

In deze derde podcast is het thema ‘Ethiek de praktijk’. Hoe kun je ethisch handelen handen en voeten geven in je eigen organisatie?
Met Alex Corra (Sociale VerzekeringsBank) als co-host, Eduard Hoekx (KPN) en Hamid Belarbi (Toeslagen). Onder gespreksleiding van journalist en podcastmaker Robin Rotman.

Meer informatie over de CIP Masterclass Ethiek kun je vinden op onze website.

CIP Masterclass Ethiek – Podcast 2: Ethiek by Design

Fri, 10 Sep 2021 09:00:00 +0200

Deze tweede podcast van de CIP Masterclass Ethiek gaat over Ethiek by Design.
Hoe neem je ethiek mee in de praktijk in je processen en in je producten in de praktijk? Met Alex Corra (Sociale VerzekeringsBank) als co-host, Marlies van Steenbergen (Hogeschool Utrecht) en Steven Dorrestijn (Saxion Hogeschool). Onder gespreksleiding van journalist en podcastmaker Robin Rotman.

Meer informatie over de CIP Masterclass Ethiek kun je vinden op onze website.

CIP Masterclass Ethiek - Podcast 1: Fundament

Fri, 10 Sep 2021 09:00:00 +0200

In deze eerste podcast van de CIP Masterclass Ethiek wordt het fundament gelegd. Er wordt ingegaan op vragen als: Wat is ethiek eigenlijk? En wat is data-ethiek? Met Alex Corra (Sociale VerzekeringsBank) als co-host, Katinka Knops (landelijke politie) en Hamid Belarbi (Toeslagen). Onder gespreksleiding van journalist en podcastmaker Robin Rotman.

Meer informatie over de CIP Masterclass Ethiek kun je vinden op onze website.

CIP Masterclass Ethiek teaser

Thu, 22 Jul 2021 15:00:00 +0200

Korte beschrijving van de vanaf september te releasen masterclass (3 podcasts en 3 webinars). Meer informatie over de CIP Masterclass Ethiek kun je vinden op: https://www.cip-overheid.nl/uitgelicht#Masterclass.

Cloud & privacy

Mon, 21 Jun 2021 10:00:00 +0200

Een CIP Podcast met Rob Tardijn (CIO Rijk) en Martin Vliem (Microsoft).

Steeds meer organisaties binnen de Nederlandse overheid zien de waarde en innovatieve mogelijkheden van het inzetten van clouddiensten voor hun digitale transformatie. Het vertrouwen in de rechtmatige, verantwoorde en gecontroleerde inzet van deze diensten is een fundamentele voorwaarde, zeker op domeinen zoals privacy en informatiebeveiliging.

De Cloud Service Providers (CSP) bieden vaak een uitgebreid waarborgenstelsel, welke organisaties helpt diverse betrouwbaarheidsaspecten rondom de kwaliteit van de geboden diensten te kunnen evalueren en toetsen. Toch blijven er vaak nog wel zorgen bestaan, vooral op het domein van privacy en de AVG/GDPR. Vooral in relatie tot niet-Europese dienstverleners. In deze CIP Podcast wordt na een algemene introductie Privacy en Cloud een aantal punten van aandacht besproken met betrekking tot uitbesteding aan clouddienstverleners bespreken. Zowel vanuit de kant van Microsoft als aanbieder van clouddiensten als ook vanuit het perspectief van de overheid.

IoT - Trust No One ( and No Thing)

Mon, 14 Jun 2021 10:00:00 +0200

In deze CIP Podcast vertellen Jelle Niemantsverdriet en Jesse van Leth van Microsoft over de praktische kant van Internet of Things. Waar moet je op letten, welke aspecten komen daarbij aan bod? Hoe dam je de risico's het snelste in? Met praktische voorbeelden. Een mooi overzicht van het onderwerp.

Digitale Identiteit

Thu, 10 Jun 2021 11:00:00 +0200

In deze CIP Podcast over ‘Digitale Identiteit’ spreekt Wouter Welling. Hij is coördinerend beleidsmedewerker digitale identiteit bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties.
Onlangs publiceerde de Staatssecretaris van BZK in een brief aan de Tweede Kamer een visie op digitale identiteit. Wouter neemt ons mee in de gedachtegang rond deze visie en de vraagstukken op het domein van onze digitale identiteit.
Een interessant en complete uiteenzetting, interactief gelardeerd met vragen door CIP host Yosta Dammen.

Digitale Soevereiniteit

Wed, 09 Jun 2021 10:00:00 +0200

In deze CIP Podcast over Digitale Soevereiniteit gaat Bart Jacobs (Radboud Universiteit Nijmegen en Cyber Security Raad) in op de discussie over digitale soevereiniteit/autonomie, zoals die het afgelopen jaar in Europa opgekomen is. O.a. bij EU president Ursula von der Leyen, maar ook in de Nederlandse politiek. Von der Leyen geeft daarbij een centrale plaats aan digitale identiteiten. Vanuit zijn eigen werk op dit gebied gaat de spreker daar, samen met CIP host Yosta Dammen, verder op in.

Hoe behoud je privacy en security in tijden van crises?

Tue, 08 Jun 2021 17:00:00 +0200

In deze CIP Podcast gaat Ron Roozendaal (CIO Ministerie VWS) in op zijn aanpak en dilemma's. Samen met CIP host Walter van Wijk belicht hij thema's als:
“Geen concessies doen aan privacy en security en toch resultaat boeken in tijden van crisis. En : Hoe doe je dat en wat kunnen we daar van leren?”
Ron neemt ons mee in privacy en security van bijvoorbeeld CoronaMelder, CoronaCheck en BRBA. Wat betekent privacy by design voor het ontwerp? Waar haal je een 24/7 SOC, een HSM of een Red Team vandaan? Waarom is een digitaal vaccinatiebewijs privacy-vriendelijker dan op papier? Kortom: hoe kun je geen concessies doen aan privacy en security en toch resultaat boeken? En ook: hoe zorgen we dat we er van leren voor na de pandemie?

Integrale aanpak cyberweerbaarheid

Tue, 08 Jun 2021 17:00:00 +0200

Deze CIP Podcast heeft als titel ‘Integrale Aanpak Cyberweerbaarheid’, met Elly van den Heuvel en Claudia de Andrade-de Wit
Begin april heeft de Cyber Security Raad (hierna de raad) het adviesrapport ‘Integrale aanpak cyberweerbaarheid’ gepubliceerd. Daarin roept de raad het nieuwe kabinet op om advies integraal over te nemen, de regie voor cyberweerbaarheid strak in handen te nemen en 833 miljoen te investeren in een cyberweerbare samenleving.
Nederland moet de krachten bundelen en werken aan één cyberweerbaarheidsstrategie met een meerjarenprogramma, zodat we onze ambities kunnen verwezenlijken, ons kunnen wapenen tegen cyberaanvallen en onze digitale autonomie kunnen verstevigen. Dit is noodzakelijk omdat onze digitale veiligheid en digitale autonomie onder druk staan en daarmee ons maatschappelijk en economisch welzijn. De cyberweerbaarheid van ons land moet chefsache zijn.
Tijdens de webinar geven secretaris Elly van den Heuvel en raadslid Claudia de Andrade, ondersteunt door CIP host Walter van Wijk, een toelichting op het adviesrapport en de belangrijkste speerpunten hieruit. Claudia, tevens actief bij de Port of Rotterdam, deelt ook haar eigen praktische invulling hiervan en de afwegingen daarbij.

Podcast Let's talk about hacks 4

Wed, 19 May 2021 13:00:00 +0200

In deze vierde en laatste aflevering van de podcastserie 'Let's talk about hacks' vanuit MinBZK komen Erik Schrijvers (WRR) en Ben van Lier (Centric, univ. van Berlijn, Erasmus Hogeschool Rotterdam) aan het woord. Interessant en aansluitend op signalen die CIP eerder gaf vanuit haar IoT Interest Group, waarvan Ben voorzitter is.
Overgenomen met toestemming.

Inzagerecht onder de AVG

Tue, 06 Apr 2021 18:00:00 +0200

Hoogleraar en advocaat Gerrit-Jan Zwenne vertelt, aan de hand van wetsteksten en recente jurisprudentie, in deze CIP PodCast over de inzagerechten onder de (U-)AVG. Wat moet en wat mag, en wat hoeft niet?

Internet of Things - Risico’s voor de Overheid

Mon, 01 Mar 2021 14:00:00 +0100

Professor Dr. Ben van Lier spreekt in deze CIP PodCast webinar over onze wereld, die snel veranderend in een digitaal ecosysteem. Dit digitale ecosysteem is een voortdurend veranderend geheel, dat bestaat uit combinaties van hardware, algoritmes, software, data, informatie en mensen. In dit digitale ecosysteem nemen de onderlinge verbindingen en daarop gebaseerde afhankelijkheden snel toe en creëren daarmee nieuwe kwetsbaarheden voor het functioneren van het digitale ecosysteem. De kwetsbaarheid van bijvoorbeeld vitale infrastructuren (zoals water, energie of zorg)m en overheden in het algemeen, is ook in Nederland in toenemende mate een punt van aandacht. Aanvallen door buitenstaanders op onderdelen of het geheel van het digitale ecosysteem kunnen grote gevolgen hebben voor ons als mens, organisatie en de samenleving als geheel. In deze inleiding zullen deze ontwikkelingen worden geanalyseerd en zal uiteindelijk de vraag worden gesteld of wij wel voldoende zijn voorbereid om te leven en te werken in dit digitale ecosysteem.

'De surveillancestaat ', een gevaar, een geschenk of fictie?

Mon, 01 Mar 2021 13:00:00 +0100

Jurriën Hamer van het Rathenau Instituut spreekt over de opkomst van surveillancetechnologie, zoals gezichtsherkenningstechnologie en hacksoftware. Het debat over surveillancetechnologie is in een staat van verwarring. Aan de ene kant worden we bestookt met waarschuwingen over surveillancekapitalisten die onze keuzes op afstand besturen en surveillancedictaturen die burgers onderdrukken. Aan de andere kant zetten critici kanttekeningen bij alle onheilskreten–misschien kunnen computers ons toch minder effectief sturen dan we denken. Met medewerking van Alex Corra (SVB) en Steven Dorrestijn (Saxion).

Privacy voor en door bestuurders

Mon, 01 Mar 2021 13:00:00 +0100

Hoe kijken bestuurders naar de Functionaris Gegevensbescherming (FG), wat verwachten ze van een FG, wat is voor bestuurders belangrijk m.b.t privacy, wat adviseert de Autoriteit Persoonsgegevens (AP) bestuurders en nog veel meer. Met Monique Verdier (vicevoorzitter AP) en Janet Helder (lid Raad van Bestuur UWV).

De Kracht van Kwetsbaarheid

Mon, 15 Feb 2021 14:00:00 +0100

In deze CIP PodCast vertelt burgemeester Sebastiaan van 't Erve in een gesprek met Walter van Wijk (CIP) over zijn ervaringen, toen in juni 2019 bleek dat 'zijn' gemeente Lochem was gehackt.Nu eens niet over de details en impact van de hack, maar juist over de communicatie daarover. Want vanaf het allereerste begin streefde hij daarbij naar openheid en transparantie. Een trendbreuk vergeleken met andere incidenten in het land.Hoe werken de werelden van techniek, journalistiek en politiek op elkaar in als er een complex digitaal incident plaats vindt? Waarom werd direct gekozen voor een grote mate van kwetsbaarheid? Hoe kwetsbaar waren ze eigenlijk? Hoe ga je om met ketenpartners? En waarom en met welk effect?Het is een openhartig gesprek geworden over een heel belangrijk onderwerp.
Een aanrader voor bestuurders in de publieke sector!

CIP-podcasts - voor meer kennis over informatiebeveiliging en privacybescherming

Van Datagedreven naar Databedreven werken: Christian Verhagen

Van Datagedreven naar Databedreven werken: Bart Schellekens

Van Datagedreven naar Databedreven werken: Ronald Damhof

PO Go! 2026 - 'Onderbouw!' door Jos Boerties (Hoofd Systeemtoezicht Overheid & Publieke Sector bij de AP)

PO Go! 2026 - 'Ondersteun!' door Sah Farooq (CPO bij de gemeente Den Haag)

​​AI & security: ervaringen en internationale standaarden​ (Rob van der Veer & Jeroen Prinse)

BIO2 in de praktijk - De rol van de bestuurder bij de implementatie van de BIO2 - aflevering 5

Privacy & de cloud in de praktijk: wetgeving (Bas de Natris & Jacques Eding)

Privacy & de cloud in de praktijk: beleid (Ferjan Ormeling)

Privacy & de cloud in de praktijk: veiligheid (Bas de Natris)

Privacy, de fundamenten: Rectificatie en verwijderingsverzoeken (Gerrit-Jan Zwenne)

Privacy, de fundamenten: Inzagerechten (Gerrit-Jan Zwenne)

BIO2 in de praktijk - BIO2 hulp bij implementatie en het ondersteuningsaanbod - aflevering 4

BIO2 in de praktijk - Het verhaal van BIO2 - aflevering 1

BIO2 in de praktijk - BIO-Overheidsmaatregelen (deel 2 van de BIO2) - aflevering 3

BIO2 in de praktijk - BIO2-kader (deel 1 van de BIO2) - aflevering 2

Privacy, de fundamenten: Internationale doorgifte van persoonsgegevens (Marlon Domingus)

Privacy, de fundamenten: Verwerkers en Verwerkingsverantwoordelijken (Lars de Bie)

Privacy, de fundamenten: Datalekken (Barend Bon)

Privacy, de fundamenten: Verwerkingsregister (Sulaika Mahangi)

Privacy, de fundamenten: DPIA (Sulaika Mahangi)

Privacy, de fundamenten: Persoonsgegevens (Friederike van der Jagt)

Lourens Visser deelt zijn ervaring met publiek-private samenwerkingen - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Jacco Vonk heeft het over gezamenlijk inkopen - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Jacco Brouwer geeft tips voor digitale autonomie - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Guido Vroombout behandelt de preventieve kant van cybersecurity - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Bart Schermer duidt nieuwe cybersecurity wetgeving - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

Freek Bomhof zoomt in op AI & Big Data - CIP-voorjaarsconferentie 2025 'Veilig inkopen doen we met elkaar'

PO Go! 'Organiseer!' door Kenneth Sleijpen

PO Go! 'Communiceer!' door Friederike van der Jagt

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Hans Quist - aflevering 6

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Arjan Kapteijn - aflevering 5

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Jessica Maes - aflevering 3

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Hans Loonen - aflevering 4

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Patricia Zorko - aflevering 2

‘Weerbare operationele technologie en informatietechnologie gaan hand-in-hand: blijft chefsache!’ - Michel van Eeten - aflevering 1

Privacy in de moderne praktijk, AIO

Privacy in de moderne praktijk, Voorschoolse educatie

Privacy in de moderne praktijk, Publiek Vervoer Groningen Drenthe

CIP Podcast - Handleiding Privacy by Design

CIP-werkconferentie – AI Act in de praktijk – Sven Stevenson van de Autoriteit Persoonsgegevens

CIP-werkconferentie – AI Act in de praktijk – Ron Roozendaal, plaatsvervangend Directeur-Generaal van Digitalisering van het Ministerie van BZK

CIP-werkconferentie – AI Act in de praktijk – Marleen Rodenburg van de Gemeente Amsterdam

CIP-werkconferentie – AI Act in de praktijk – Jasper Kars van het Ministerie van BZK

CIP-werkconferentie – AI-Act in de praktijk – Bert Jan Geveke CIO van DUO

CIP-werkconferentie – AI-Act in de praktijk – Geert-Jan van de Ven directeur CIP

CIP Podcast Handreiking IAMA/DPIA

CIP-voorjaarsconferentie 2023 - Privacy Enhancing Technologies

CIP-voorjaarsconferentie 2023 - Elisabeth Thole

CIP-voorjaarsconferentie 2023 - Bonus

CIP-voorjaarsconferentie 2023 - NIB2 en BIO

CIP-voorjaarsconferentie 2023 - Kees Verhoeven

CIP-voorjaarsconferentie 2023 - Lourens Visser

CIP-voorjaarsconferentie 2023 - Panelgesprek

CIP-voorjaarsconferentie 2023 - Piet Sennema

CIP Podcast - Captains of Privacy II, afl. 4 – Jaap-Henk Hoepman

CIP Podcast - Captains of Privacy II, afl. 3 – Isabel Barberá

CIP Podcast - Captains of Privacy II, afl. 2 – Jacques Eding

CIP Podcast - Captains of Privacy II, afl. 1 – Marie-José Bonthuis

CIP Podcast - Verzamelwet privacy

CIP Podcast - Captains of Privacy, afl. 8: Irith Kist

CIP Podcast - Captains of Privacy, afl. 7: Deepak Thakoerdien

CIP Podcast - Captains of Privacy, afl. 6: Remy van den Boom

CIP Podcast - Captains of Privacy, afl. 5: Sophie in 't Veld

CIP Podcast - Hacken in de praktijk!, afl. 4 Ethical Hacker

CIP Podcast - Hacken in de praktijk!, afl. 4 CISO

CIP Podcast - Captains of Privacy, afl. 4: Chris van Balen

CIP Podcast - Hacken in de praktijk!, afl. 3 Ethical Hacker

CIP Podcast - Hacken in de praktijk!, afl. 3 CISO

CIP Podcast - Hacken in de praktijk!, afl. 2 CISO

CIP Podcast - Hacken in de praktijk!, afl. 2 Ethical Hacker

CIP Podcast - Captains of Privacy, afl. 3: Toon Segers

CIP Podcast - Captains of Privacy, afl. 2: Marlon Domingus

CIP Podcast - Hacken in de praktijk!, afl. 1 Ethical Hacker

CIP Podcast - Hacken in de praktijk!, afl. 1 CISO

CIP Podcast - Captains of Privacy, afl. 1: Annechien Sloots

CIP Podcast - IoT Weerbaarheid in de Praktijk I

CIP Podcastserie Ethiek in de Praktijk - Afl. 8 Techniek die ethiek ondersteunt

CIP Podcastserie Ethiek in de Praktijk - Afl. 7 Ethiek en gezichtsherkenning

PO Go! 2026 - 'Onderbouw!' door Jos Boerties (Hoofd Systeemtoezicht Overheid & Publieke Sector bij de AP)

AI & security: ervaringen en internationale standaarden (Rob van der Veer & Jeroen Prinse)