* Klik op de onderstaande afbeelding om de video af te spelen.
Het webinar is opgedeeld in vier delen. In het eerste deel zal Theo Kusters, de dagvoorzitter, een introductie geven over de Algemene Verordening Gegevensbescherming (AVG) en de route naar BC 5701. Vervolgens zal in het tweede deel Jade Reilink, Account Manager bij Brand Compliance, een toelichting geven op BC 5701. In het derde deel zal Jorn Spilker, Account Manager bij YourSafetynet, een toelichting geven op YourSafetynet. Tot slot zal in het vierde deel Erik van Es, Privacy Officer bij YourSafetynet, een demo geven van BC 5701 binnen YourSafetynet.
Wil je meer informatie over YourSafetynet als GRC-tooling of AVG-certificering BC 5701? Laat dan je gegevens achter en we nemen contact met je op.
Ja, ik wil meer informatieDe AVG is op mei 2016 in werking getreden. Organisaties kregen tot 25 mei 2018 de gelegenheid om hun bedrijfsvoering met de AVG in overeenstemming brengen. Bij het verlies of misbruik van persoonsgegevens kan de maximale boete 20 miljoen euro of 4% van de jaarlijkse wereldwijde omzet bedragen. Vanuit de belevingswereld van de betrokkenen leek het min- of meer op een soort herhaling van het Millennium tijdens de jaarwisseling van 1999 naar het jaar 2000. Bangmakerij en bovendien denkt men dat de capaciteit ontbreekt bij de Autoriteit Persoonsgegevens (AP) om controles uit te voeren.
Door de sterk toenemende cybermisdrijven, w.o. gijzelsoftware is sinds 2018 veel verandert binnen het security landschap. In 2021 waren maar liefst 2000 bedrijven (bron CBS) in Nederland het slachtoffer van gijzelsoftware (ransomware). Gemiddeld betaalde 11 procent losgeld om weer toegang te krijgen tot de bedrijfsgegevens, 38 procent gaf aan dat er andere vaak grote kosten zijn gemaakt. Ofschoon recente CBS cijfers ontbreken lijkt het erop dat deze cijfers de afgelopen jaren alleen maar verder zijn toegenomen. Hierdoor is cybersecurity binnen de BV-Nederland (maar ook daarbuiten) sterker op het netvlies gekomen. Het gaat niet alleen maar om de privacy (AVG) maar om een totaal pakket van maatregelen inzake Informatiebeveiliging en privacy; kort samengevat IBP. Verzekeringmaatschappijen hebben hierdoor een nieuwe bron van inkomsten ontdekt, de zg. Cyberrisk verzekeringen. Echter die keert alleen maar uit wanneer je als organisatie aantoonbaar aan de IBP criteria hebt voldaan. De imagoschade als gevolg van het verlies van persoonsgegevens en gijzelschade kan zelfs nog jaren doorlopen, deze vervolgschade is uiteraard moeilijk in te schatten.
Organisaties die de verplichte accountantsverklaring aan de jaarrekening moeten toevoegen, dienen vanaf 2025 hierin informatie op te nemen inzake de status van het gevoerde IBP beleid. Het onderdeel Informatiebeleid (IB) wordt veelal gedekt door gecertificeerde normenkaders. Denk daarbij aan ISO 27001, NEN 7510, NBA normenkader, BIO en later dit jaar de NIS 2. etc. Dus hoe is de technische weerbaarheid van je organisatie ingericht met bewijslast tegen cybercrime?
Maar hoe zit dit nu met de certificering van het onderdeel privacy (P) als onderdeel van het IBP beleid? Kun je ook AVG gecertificeerd worden? Eigenlijk is de vraag: Onze organisatie voldoet waarschijnlijk aan de criteria van de AVG, zijn we dan gecertificeerd? Tot voor kort was het antwoord: Nee.
In de wereld van het AVG advies is na 2018 een wildgroei ontstaan van allerlei adviezen, documenten, templates, etc. om aan te tonen dat de opdrachtgever voldoet aan de criteria van de 99 wetsartikelen uit de AVG.
Deze adviezen zeggen niets of de organisatie daadwerkelijk voldoet aan de AVG ofwel de P als onderdeel van het IBP beleid. Er was geen door de Raad Van Accreditatie (RVA) beschikbare certificering methodiek beschikbaar. In 2018 is Brand Compliance de uitdaging aangegaan een AVG normenkader te ontwikkelen wat tevens voldoet aan de eisen van de RVA. Inmiddels is dat een feit, na bijna 6 jaar zijn we nu zelfs op Europees niveau een AVG/GDPR normenkader rijker: de BC 5701.
YourSafetynet, gespecialiseerd in informatiebeveiliging en privacy, slaat de handen ineen met Brand Compliance, experts in AVG-certificering. Samen bieden wij de kennis en tools om te voldoen aan de AVG/GDPR-eisen en jouw organisatie te positioneren als een voorloper op het gebied van gegevensbescherming.
Meld je aan voor de Webinar en ontvang per e-mail een link voor deelname. Heb je geen link ontvangen? Klik dan hier om je direct online aan te melden via Microsoft Teams.
Het Webinar wordt opgenomen en deelnemers krijgen exclusieve toegang tot de opname. Tevens wordt een presentatie toegestuurd met een samenvatting van de behandelde onderwerpen en wordt het Webinar op de website gepubliceerd.
Download de presentatieWelkom bij het Webinar BC 5701! Dit webinar richt zich op cruciale aspecten van Informatiebeveiliging en privacy (IBP), met een specifieke focus op de BC 5701-norm voor AVG/GDPR-certificering. Hieronder volgt een overzicht van de sessie:
Welkom door Theo Kusters (Dagvoorzitter)
Inleiding door Dagvoorzitter
Presentatie door Christian Oudenbroek
Presentatie door Jade Reilink
Presentatie door Jorn Spilker
Demo door Erik van Es
Vragen en Antwoorden met Dagvoorzitter (Theo Kusters)
Laat je gegevens achter en we sturen je de presentatie toe. Ook houden we je op de hoogte als er updates zijn rondom onze webinars of de BC 5701 en AVG-certificering.