De Key | Best Practice | Implementeren & Bijsturen

De Key: Hoe zetten wij de BIC in?

Woonstichting De Key is al geruime tijd actief aan de slag met informatiebeveiliging

en privacy

Privacy is het recht om bepaalde zaken privé te houden. En die zaken moet je beschermen. Gegevensbescherming helpt burgers en organisaties met het buiten de deur houden van ongewenste criminelen, de overheid en andere..

. Voor de implementatie van de Baseline Informatiebeveiliging Corporaties (BIC), gebruikt Woonstichting De Key een geïntegreerde aanpak en benadert informatiebeveiliging in samenhang met de invoer van de AVG. Om onze inspanningen op het gebied van informatiebeveiliging en privacy te toetsen en te kunnen bijsturen hebben we ons in 2018 laten auditen.

Gebaseerd op de audit resultaten hebben we de volgende aanpak geformuleerd:

De analyse van de risico’s en het bepalen van de risicobereidheid doen we zo veel mogelijk samen met medewerkers. Onderdeel van de jaarlijkse IB & Privacy workshops is een stemsessie waarin we reflecteren op de audit

Ook op andere compliance vraagstukken kunnen wij je organisatie helpen om in control te komen, zijn en blijven. Denk hierbij aan Audits, Kwaliteit, Risicomanagement, Procesmanagement en compliance.

uitkomsten. Ook kijken we in sessies met collega’s wat het herijken van volwassenheidsniveaus betekent voor de organisatie zodat we gefundeerd keuzes voor de toekomst kunnen maken.

Naast de audit heeft De Key dit jaar en vorig ook een aantal awareness

acties uitgevoerd. Informatiebeveiliging is niet alleen digitaal, daarom hebben we opnieuw aandacht besteed aan clean desk  en een clean desk beleid vastgesteld. Het afgelopen jaar hebben we ons ethisch laten hacken, en Audittrail

Audittrail is een audit- en adviesbureau. Expert in privacy en informatiebeveiliging compliance en awareness, kwaliteit- en risicomanagement. Advies nodig? Neem contact met ons op!

heeft inmiddels twee acties bij ons uitgevoerd: een phishing mail en mystery guest bezoeken. Dit heeft niet alleen de bewustwording vergroot, uit deze acties komen ook nieuwe aandachtpunten naar voren waarmee we kunnen bijsturen.

Tamar Hagbi | Programmamanager Interne beheersing & verbetermanagement