GRC

Tijd te kort? Het takenpakket van een Privacy Officer (PO), functionaris gegevensbescherming (FG), Security Officer (SO) of CISO is uitgebreid.

Het probleem rondom databescherming en privacy was tot voorkort een discussie die alleen gevoerd werd door een specifieke groep mensen binnen een organisatie.

Compliance zou in 2020 voor iedere organisatie een prioriteit moeten zijn.

Sinds de inwerkingtreding van de AVG lijken veel organisaties informatiebeveiliging voornamelijk als het stukje ‘passend beveiligen’ uit de AVG te behandelen.

Privacy is in aanloop van 25 mei 2018 door veel organisaties opgepakt als project. De nieuwe privacywetgeving (AVG) gaf de mogelijkheid om privacy nu eens goed in te richten.

De uitdaging

Veel organisaties zijn verplicht compliance management goed te organiseren.

"Er moet meer bestuurlijke aandacht komen voor informatieveiligheid, met een hechtere verbinding tussen bestuurder en de chief information security officer (CISO).