Key2Control

AI is binnen gemeenten allang geen toekomstmuziek meer. Medewerkers gebruiken generatieve AI, Copilot wordt steeds vaker ingezet en nieuwe toepassingen volgen elkaar snel op. Tegelijkertijd nemen ook de vragen toe over risico's, verantwoordelijkheden, wet

Met de inwerkingtreding van de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, wordt het beheersen van risico's binnen de toeleveringsketen nog belangrijker. De eisen rondom ketenbeveiliging hebben daarmee ook directe gevolgen voor de manier waa

Waar organisaties AI eerst vooral zagen als een interessante innovatie, wordt nu steeds duidelijker: AI is here to stay. En dat brengt serieuze risico's met zich mee. Oncontroleerbare besluitvorming, datalekken, desinformatie en verlies van grip op proces

Verlangen naar de zee "Als je een schip wilt bouwen, breng dan niet eerst mensen bijeen om hout te verzamelen en taken te verdelen. Leer hen eerst verlangen naar de eindeloze zee." Deze bekende uitspraak van Antoine de Saint-Exupéry bevat een belangrijke

Gemeenten verwerken dagelijks grote hoeveelheden gevoelige informatie van inwoners. De inwoners moeten erop kunnen vertrouwen dat hun persoonsgegevens daarbij zorgvuldig worden beschermd. Uit onderzoek van NOS en Nieuwsuur blijkt echter dat honderden geme

Wie tegenwoordig een congres, training of webinar over governance, compliance of informatiebeveiliging bezoekt, krijgt al snel de indruk dat risicomanagement de sleutel is tot goed bestuur. Risicoregisters, heatmaps, risicobereidheid en risicosessies domi

Met de komst van de Cyberbeveiligingswet komt cybersecurity definitief op de bestuurlijke agenda van gemeenten. Daarmee verandert ook de positie van de CISO. De CISO krijgt een centrale rol in het signaleren, adviseren, verbinden en rapporteren over cyber

Van het grootschalige datalek bij Odido tot recente cyberincidenten bij het Ministerie van Financiën: de actualiteit laat zien hoe groot de impact van onvoldoende grip op persoonsgegevens kan zijn. Tegelijkertijd nemen digitalisering, gegevensuitwisseling

Veel organisaties denken grip te hebben op hun dataclassificatie, maar in de praktijk blijft het vaak hangen in Excelbestanden of losse documenten. Applicaties krijgen een classificatie, gegevens worden geregistreerd en daarmee lijkt de compliance op orde

Dataclassificatie is voor veel overheidsorganisaties nog een administratieve taak. Een label hier, een overzicht daar - en vervolgens verdwijnt het in een Excelbestand waar nauwelijks op wordt gestuurd. Maar wat als dataclassificatie juist het fundament w