PRISM de Podcast

In deze aflevering van PRISM de podcast schuift er voor het eerst een gast van buitenaf aan: Jelmer Schreuder van branchevereniging NL Digital! Samen met host Joyce de Jong duikt hij in de laatste ontwikkelingen rondom de Cyberbeveiligingswet - de Nederlandse vertaling van de Europese NIS2-richtlijn.

De deadline is inmiddels ruimschoots verstreken, maar de wet komt er nu toch echt in sneltrein tempo aan. Wat betekent dit concreet voor de 8.000 tot 10.000 Nederlandse bedrijven die hier direct onder gaan vallen? En waarom krijgt een nog veel grotere groep bedrijven via de toeleveringsketen (leveranciersmanagement) indirect met deze strenge cybersecurity-eisen te maken?

Gouden tip van de week: Jelmer deelt een cruciale tip over de registratieplicht bij het NCSC en hoe je hier als organisatie nu al direct (en gratis) je voordeel mee kunt doen om proactief kwetsbaarheden te tackelen.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Vandaag is Rogier in gesprek met Ilyas Alhyane. Ilyas is consultant informatiebeveiliging bij Audittrail. Ze spreken over bedrijfscontinuïteit vanuit het oogpunt van de brand die onlangs in een datacenter in Almere heeft gewoed. Weerbaarheid gaat tenslotte niet alleen over gehackt worden, maar over maatregelen die je kunt nemen om de impact van allerlei soorten uitval kleiner te maken.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Vandaag praat Rogier met Roel Gielkens over DPIA's: Data Privacy (of Protection) Impact Assessments. Roel is privacy consultant bij Audittrail.

Ben je als organisatie nou verplicht om zo'n DPIA uit te voeren, en wanneer dan? En hoe voorkom je dat het een papieren tijger wordt? Verder heeft Roel een nieuwsbericht van de week meegenomen, en heeft hij een gouden tip.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Vandaag in PRISM de Podcast een zeer actueel onderwerp: digitale soevereiniteit. Microsoft heeft vorige week gegevens van Nederlandse ambtenaren die bezig zijn met de Digital Services Act doorgegeven aan de Amerikaanse overheid, en staatssecretaris Aerdts heeft deze week de overname van het van oorsprong Nederlandse Solvinity (dat de diensten voor DigiD levert) door het Amerikaanse Kyndryl geblokkeerd; allemaal zaken die te maken hebben met digitale soevereiniteit. Rogier spreekt hierover met zijn collega's Ilyas en Jelle.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Daar is-ie dan: De koekjesaflevering van PRISM - de podcast! Rogier praat hierin met collega Mick over cookies, cookiebanners en toestemming. Wat zijn cookies eigenlijk, en hoe komen ze aan hun naam? En wat gebeurt er nou wanneer je in je browser standaard op "Alle cookies accepteren" klikt?

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier praat met Jos Terlage over zogenaamde man-in-the-middle-aanvallen. Wat zijn dit, en hoe kun je je ertegen wapenen?

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Joyce en Jerre spreken over het onderwerp "cameratoezicht": waar moet je allemaal aan denken als je bijvoorbeeld een deurbelcamera wilt installeren. Mag dat zomaar? En zo niet, wat mag dan wel van de AVG?

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier spreekt met Jorrit van de Walle, één van de directeuren van Audittrail, over de verschuiving die de laatste jaren plaats lijkt te vinden van focus op vooral preventieve maatregelen naar een focus op meer detectieve maatregelen. Waar eerst de aandacht vooral lag op het statische veiligheid, is deze nu meer gericht op het dynamische weerbaarheid. De aanzet tot dit gesprek was de hack bij Odido (luister ook vooral de aflevering die daar volledig aan is gewijd!). Verder heeft Jorrit nog tips voor de luisteraars.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier gaat in gesprek met Herman Groenewegen over hoe je als Security Officer effectief kunt functioneren. Herman heeft laatst iets meegemaakt, dat ertoe leidde, dat hij vandaag graag over dit onderwerp wil praten. Een tipje van de sluier: zelfkennis is onontbeerlijk!

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier is in deze extra aflevering van PRISM - de Podcast in gesprek met Jorrit van de Walle. Jorrit is één van de directeuren van Audittrail; hij heeft een blog geschreven over de aanval van Israel en de Verenigde Staten op Iran, en wat de impact daarvan is op cybersecurity in Nederland. We proberen met PRISM - de Podcast in te spelen op actuele gebeurtenissen die impact zouden kunnen hebben op ons in Nederland.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Het was de laatste twee weken groot nieuws: hackers hebben ingebroken bij Odido en daarbij de gegevens van vrijwel alle klanten buit gemaakt. Odido heeft ervoor gekozen om geen losgeld te betalen, met als gevolg dat alle data door de hackers op het darkweb is gepubliceerd. Rogier gaat in deze tussentijdse aflevering in gesprek met Mick en Zono over deze zaak. Wat is er nou eigenlijk gebeurd, en wat kunnen we ervan leren?

We proberen met PRISM - de Podcast in te spelen op actuele gebeurtenissen die impact zouden kunnen hebben op ons in Nederland.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier spreekt met Jerre Arnold over de verschillende risicoklassen die beschreven worden in de AI Act. Wat staat daar nou precies is, en wat betekent het als je met een AI toepassing zoals ChatGPT wil werken? Verder komt een nieuwe AI-toepassing aan de orde in het nieuwsbericht van de week, en heeft Jerre nog een gouden tip.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

In deze aflevering van PRISM - de Podcast schuift Kelly Jagroep aan om met Joyce te praten over allerlei aspecten van social media. Kun je nog wel veilig foto's van jezelf of je kinderen op bijvoorveeld Instagram posten? En kijken jonge mensen hier anders tegenaan dan veertigers? Kelly is privacy consultant bij Audittrail en beweegt zich op het snijvlak van privacyrecht en strafrecht.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Vandaag praat Rogier met Erik van de Beld, privacyconsultant, over "inbreuken op de beveiliging van persoonsgegevens", of in gewone mensentaal: datalekken! Wat zijn datalekken precies, hoe herken je ze en als er zich een voordoet, wat moet je dan doen? Ze bespreken ook de boete die de Autoriteit Persoonsgegevens heeft opgelegd aan de HAN naar aanleiding van een datalek, en Erik heeft nog een tip waar iedere organisatie iets aan heeft.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

In deze extra lange aflevering praten Joyce en Rogier over de NIS2, de nieuwe cyberbeveiligingswet die binnenkort wordt ingevoerd. Welke verplichtingen staan erin, en wat wordt er bedoeld met de zorgplicht? Ook wat niet-NIS2-plichtige organisaties van de nieuwe wet gaan merken, komt voorbij, en zoals gebruikelijk starten we met een nieuwsbericht (de kerstreclame van McDonald's) en eindigen we met een tip - en deze keer zelfs twee!

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier gaat met Jos in gesprek over de CISO. Wat is nou eigenlijk het verschil tussen een CISO en een security officer? En waar in de organisatie zou zo'n CISO dan moeten zitten? Bij veel organisaties is dat de IT-afdeling. Is dat wel zo handig? Dit en meer komt voorbij in deze aflevering, die we natuurlijk beginnen met een nieuwsbericht (dit keer over de voorgestelde verplichte screening van gemeentemedewerkers) en afsluiten met een tip.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Deze aflevering gaat over een privacygerelateerd onderwerp. Rogier praat met Joyce over de AVG grondslag "Toestemming" en alles wat daarbij komt kijken. Verder bespreken ze deze keer twee nieuwsberichten, en natuurlijk heeft Joyce een gouden tip.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Rogier praat in deze aflevering met Herman, die veel ervaring heeft in het implementeren van de ISO27001 norm. Maar wat is die norm nou eigenlijk, en wat kun je ermee? Verder komt ook nog de inbraak in het Louvre aan bod en wat dit te maken heeft met het belang van sterke wachtwoorden. Tenslotte heeft Herman een tip voor als je zelf met ISO27001 aan de slag wilt.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

Joyce spreekt met Jos over hoe organisaties zich kunnen wapenen tegen verschillende vormen van cybercriminaliteit die misbruik maken van de zwakste schakel: de mens. Verder komt de hack bij online fietsenwinkel Fietsvoordeelshop ter sprake.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

In de eerste aflevering spreekt Joyce met Zono over de komende verkiezingen: mogen politieke partijen jou gerichte politieke reclame sturen en is het verstandig om AI om stemadvies te vragen? Verder komt het datalek bij het Albert Schweitzer Ziekenhuis ter sprake en heeft Zono een gouden tip.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.

In deze pilot-aflevering stellen Joyce en Rogier zich voor en bespreken ze de Clinical Diagnostics hack.

PRISM, platform voor privacy en informatiebeveiliging professionals, is te vinden op prism.audittrail.nl.

Meer informatie over lid worden van PRISM vind je op prismmembers.nl

En voor meer informatie over de consultants en diensten van Audittrail ga je naar www.audittrail.nl.

PRISM is een productie van Audittrail en wordt gepresenteerd, geproduceerd en ge-edit door Rogier Verdier en Joyce de Jong.