Begeleiding informatieveiligheid / GDPR

Informatieveiligheid is een boek waar V-ICT-OR al lang aan meeschrijft. Dankzij een jarenlange samenwerking met diverse entiteiten uit het lokale overheidsniveau weet V-ICT-OR als geen ander waar de pijnpunten inzake informatieveiligheid zich situeren. Om deze aspecten aan te pakken baseert V-ICT-OR zich op zijn ‘richtsnoeren’, stappen die organisaties uit de publieke sector kunnen doorlopen om aan hun wettelijke verplichtingen inzake informatieveiligheid te voldoen (gebaseerd op de ISO-normen 27 001 en 27 002).

Vandaag vinden we echter ook een tweede luik in het informatieveiligheidsverhaal, nl. persoonsgegevensbescherming, waarvan de belangrijkste rechtsbron de AVG of Algemene Verordening Gegevensbescherming is (ook wel GDPR of General Data Protection Regulation genoemd). Als informatieveiligheid de fundering vormt, dan is GDPR het gebouw: GDPR bouwt voort op de principes van informatieveiligheid. Zo definieert de AVG boetes voor niet-naleving van de regels rond persoonsgegevens, maakt de wet het onderscheid tussen persoonsgegevens en gevoelige persoonsgegevens (waarbij er voor de verzameling van deze laatste expliciete toestemming is vereist) en werkt het 3 basisprincipes uit: finaliteit, proportionaliteit en transparantie.

In 2004 sloegen V-ICT-OR, de KSZ en POD MI de handen in elkaar om informatieveiligheid binnen organisaties uit de publieke sector uit te werken, meer bepaald via een plan van aanpak. Het vormde de aanleiding voor talloze collectieve informatiesessies en opleidingen, waarmee V-ICT-OR stapsgewijs de vaak moeilijk te bevatten minimale veiligheidsnormen en de richtsnoeren voor informatieveiligheid vertaalt naar een pragmatische werking binnen de Vlaamse steden, gemeenten en de OCMW’s.

Anno 2014 is V-ICT-OR ook volop beginnen inzetten op GDPR. Met verve, want de vraag naar opleidingen DPO is niet bij te houden.

Sinds 2018 geeft V-ICT-OR nieuwe opleidingen om bestaande DPO’s verder te ondersteunen met use cases en praktijkvoorbeelden. De insteek hier is om vanuit de praktijk naar de theorie te werken. De cursussen voor beginnende DPO’s blijven bestaan, al worden deze minder vaak gegeven dan voorheen.

Voor meer info over de begeleiding informatieveiligheid: lees vooral verder hieronder. Voor meer info over de opleidingen klikt u hier.

V-ICT-OR begeleidt organisaties uit de publieke sector in een 3-daagse informatieveiligheid. Hiermee komt u in 3 dagen te weten hoe u als organisatie uw werking op efficiënte wijze kunt bijsturen om te voldoen aan de verplichtingen van de GDPR. Dit bestaat uit:

• 1 dag bewustmaking rond gevaren informatieveiligheid en persoonsgegevensbescherming;
• 1 dag uitwerking van de maturiteitsmeting;
• 1 dag uitwerking veiligheidsplan + leren werken met de informatieveiligheidstool van V-ICT-OR.

Deze begeleiding is bedoeld voor iedere organisatie die zijn informatieveiligheidsbeleid en persoonsgegevensbescherming op een correcte en pragmatische manier wil uitwerken. Daarbij wordt steeds in de mate van het mogelijke rekening gehouden met het type organisatie en de huidige manier van werken.

Via de begeleiding:

• creëer je intern bewustzijn rond informatieveiligheid en gegevensbescherming, zodat je met een breed draagvlak kunt werken;
• bekom je een maturiteitsmeting en veiligheidsplan, waardoor je na de opleiding onmiddellijk aan de slag kan. Dit plan moet je levend houden door deadlines op te volgen en het aan te vullen;
• leer je werken met relevante tools voor opvolging van deze materies, zoals de informatieveiligheidstool van V-ICT-OR.

Bovendien krijg je referentiemateriaal mee, zoals sjablonen en relevante bronnen. Zo kun je na de opleiding bijlezen over het onderwerp en de taken doelgericht opvolgen.

De prijs voor een begeleiding informatieveiligheid van 3 dagen is €2.400,00 excl. BTW voor zowel leden als niet-leden.

Contacteer ons via info@v-ict-or.be. We bezorgen u een offerte en werken een concreet actieplan uit op maat van uw organisatie.

Mail naar info@v-ict-or.be