IT Security: de bestuurder achter het stuur 

Wie is er (wettelijk) verantwoordelijk?

Verantwoordelijkheid: een spannend begrip. Zeker als het gaat om IT Security. Durf jij het te nemen? Of ben je het zelfs verplicht? 

Informatiebeveiliging is vaak in- of extern gedelegeerd. Coördinatie en grip is daarmee van wezenlijk belang, om te kunnen weten dat het goed geregeld is. Wie neemt die taak op zich? En wat is de rol van de bestuurder? Hoe zit het met wettelijke taken en bestuurdersaansprakelijkheid? 

Aansprakelijkheid aanvaarden, betekent dat je grip wilt hebben. Daarom komt ook het belang van goede (IT-)contracten aan bod. Wat wil je en wat moet je hierin allemaal opnemen? 

Verder behandelen we de stand van zaken omtrent AVG/ GDPR wetgeving en actualiteiten rondom de activiteiten van de Autoriteit Persoonsgegevens. Denk hierbij onder andere aan (boete)beleid en actuele cases zoals de boete voor het HagaZiekenhuis. 

Jasper Gevers - De Haan Advocaten & Notarissen

Samenwerking met de top

Hoe realiseren we een gedeelde ambitie?

Jouw organisatie heeft een aantal stappen op het gebied van informatiebeveiliging gezet. Sommige dingen gaan gemakkelijk, maar andere stuiten op weerstand. Het systeem als geheel bevat daardoor nog zwakke plekken en van echte grip kun je nog niet spreken. Blijf je trekken en sleuren aan informatiebeveiliging of moet er wat anders gebeuren? 

Ontbreekt het aan een gezamenlijke ambitie? Is er te veel gedelegeerd aan de CISO? Hoe dan ook, een succesvolle implementatie begint bij het bepalen van de noodzakelijke voorwaarden. 

Wij stellen dat samenwerking met de top hierin de sleutel tot succes is. Samenwerking gaat hierbij over opgebouwd vertrouwen, de juiste spelers, het goede spel spelen en het juiste instrumentarium. 

In onze workshop leggen we de samenwerking tussen de CISO en de directie onder het vergrootglas. We gaan in op concrete vragen, zoals: 

• Hoe zet je een gezamenlijke ambitie neer? 

• Wat vraag je als CISO van de directie? 

• En wat vraagt de directie aan de CISO om te weten hoe veilig het is?

• Hoe organiseer je 'verandermandaat'?

Michiel Beijer & Hugo Majoor - Surity

Cybercriminaliteit in de dagelijkse praktijk

Spannende verhalen die vast niet voor u gelden

Hoe maak je €250.000,- over naar een verkeerde bankrekening? Hoe loop je een weekomzet mis? Je bent een weekendje weg en wordt in eens gebeld; 'we zijn gehackt'. Wat doe je?

Bovenstaande scenario's lijken een ver-van-mijn-bed-show. In deze sessie delen wij wat er in de dagelijkse praktijk voorkomt. Gewoon in Nederland. Aan de hand van deze voorbeelden illustreren wij dat IT Security echt in de directiekamer thuishoort.

Niet alleen omdat het moet, maar omdat de continuïteit van je organisatie zomaar eens op het spel kan komen te staan.

Wij behandelen waarop een organisatie zou willen meten en monitoren om in control te zijn, en tijdig te kunnen acteren wanneer dat nodig is. Daarnaast gaan we in op de rol die jij hebt en de vragen die je elkaar zou moeten stellen om echt te weten of je grip hebt.

Stefan Zevenberg - NewComm IT