31 Maart 2020
Het verwerkingsregister van de Autoriteit Persoonsgegevens deel II
In de zomer van 2019 schreven wij een artikel over het verwerkingsregister van de Autoriteit Persoonsgegevens, link. We hadden het verwerkingsregister opgevraagd om meer duidelijkheid te krijgen over de interpretatie van de AVG door de AP zelf. Onlangs hebben we nogmaals het register opgevraagd. Dit om te kijken in hoeverre het register aan wijzigingen onderhevig is. Lees verder
11 Maart 2020
Het kiezen van een 'Management System Tool' voor ISO 27001 of NEN 7510
Bij het inrichten en gebruiken van een managementsysteem voor informatiebeveiliging volgens ISO 27001 of NEN 7510 wordt doorgaans behoorlijk wat gedocumenteerde informatie gebruikt. Denk aan beleid, procedures, plannen, planningen, beschrijvingen, overzichten en resultaten. Al die gedocumenteerde informatie kan een behoorlijke hoeveelheid bestanden opleveren en niet iedereen slaagt erin om die handig te beheren, zoals soms pijnlijk duidelijk wordt tijdens audits. Lees verder
