Privacy: de stand van zaken

Toevoeging aan het programma: sessie 4

De laatste bijeenkomst in 2016 willen we graag afsluiten met een bijzondere sessie. Eerder konden we hierover nog geen mededeling doen, echter nu kunnen we bekend maken dat Elsine van Os de afsluiting van de avond zal zijn. Elsine heeft gefungeerd als 'profiler' in het programma 'Hunted' op NPO3 , die afgelopen 21 november met groot succes is afgerond.

Elsine is klinisch psychologe en begon haar carriere bij de TBS, dan MIVD en Shell. Ze heeft vele verschillende functies vervuld welke haar veelvuldig gebracht hebben naar conflictgebieden zoals Afghanistan, Irak, Colombia, Mexico etc etc. Nu heeft ze haar eigen bedrijf Signpost Six. Met Signpost Six traint zij bedrijven, inlichtingen en politiediensten op het gebied van 'high stake interactions', zowel on- als offline. Hoe kunnen zij invloed uitoefenen op heimelijke bronnen? Zoveel mogelijk informatie genereren uit een andere partij? Hoe kan je bij zakelijke onderhandelingen niet alleen afgaan op 'gut feel' maar ook gefundeerde beslissingen nemen? Hierin biedt zij wereldwijd steun aan partijen, met name inlichtingen diensten.

Haar bedrijf ontwikkelt ook dreigingsanalyses op thematisch en op persoonsniveau. In dit kader heeft zij ook gefungeerd als 'profiler' in Hunted, een real life programma waarbij 12 kandidaten op de vlucht moeten slaan en een professioneel opsporingsteam ze moeten weten te weten. De uitzendingen op NPO 3 zijn met groot succes afgelopen 21 november afgerond. Elsine zal terugblikken op de rol van profiling, van psychologie, in de opsporing van voortvluchtigen. Ook zal ze haar onderzoek toelichten dat ze met de TU Twente heeft gedaan over gedrag van voortvluchtigen.

Sessie 1. Ik heb niets te verbergen, laten we ophouden met de privacy flauwekul, door Els de Busser, Senior Lecturer in Law and Senior Researcher Cyber Security at The Hague University of Applied Sciences
De privacy wetgeving is mooi en is alleen iets voor de rijken der aarde en een speeltje voor juristen om veel geld mee te verdienen. Daarnaast gooit iedereen toch zijn informatie via socialmedia op straat. (Linkedin, Facebook, Whatsapp etc.) dus laten we ophouden met dit onderwerp. Privacy bestaat niet en is zonde van de tijd.

Sessie 2. Privacy wetgeving, de economische business case voor de informatiebeveiliger, door André Biesheuvel, Duthler.
Met de datalek-boetes in het achterhoofd is het voor een informatiebeveiliger nu gemakkelijk om zijn businesscase te maken. In deze sessie zal André een berekening maken hoe je deze business case kunt maken en welke ISO27001 normen je afdekt als je enkel een business case maakt voor het aspect privacy (vertrouwelijkheid).
Vanuit informatiebeveiliging moeten we sowieso meer aan IB-financials gaan doen. Als dat zo belangrijk is, waarom kunnen we er dan geen prijskaartje aan hangen?

Sessie 3. Datalekken bij gemeenten, door Bas de Groot, VKA
Sinds 1 januari 2016 kent Nederland de meldplicht datalekken, waarbij ernstige datalekken moeten worden gemeld aan de Autoriteit Persoonsgegevens en in sommige gevallen aan de betrokkene(n). Wekelijks komt er wel een datalek in het nieuws, vooral gemeenten. Maar wat is een datalek precies? Hoe herken en signaleer je een datalek? Hoe voorkom je datalekken? En hoe communiceer je intern en extern bij datalekken? In deze interactieve workshop bespreekt Bas de Groot recente datalekken en gaat hij in op 'lessons learned'.

Programma