BIO 2.0

BIO 2.0: van toegevoegde waarde of flauwekul?

Vanwege het verschijnen van een nieuwe ISO27002 versie zal ook de Baseline Informatiebeveiliging Overheid (BIO) flink wijzigen. Als Product Manager is Stef de Graaf verantwoordelijk voor het Information Security Management System (ISMS) en neemt hij ons mee in wat er gaat veranderen. Hoe zat het ook alweer met de BIO en de relatie met de …

SOC 2 een keurslijf? Dat is een misverstand

“Tot voor kort was ISO27001 de norm waar het gaat om het aantoonbaar op orde hebben van de informatiebeveiliging van een organisatie. Maar daarmee ben je er tegenwoordig niet meer. In dit artikel spreken we met Peter de Raadt. Hij werkt bij Davinci Consulting, een dochteronderneming van Yellowtail Conclusion, en houdt zich al sinds 2014 …

Een kijkje in de keuken bij de Risicomanager

Over healthy connections, corona, risk en cybersecurity Afgelopen vrijdag 26 november was de zoveelste corona persconferentie. Het deed mij denken aan 16 maart 2020, de eerste dag van de totale lockdown. Het was het startsein voor massaal thuiswerken. Een ingrijpende verandering, vooral voor wie dat eerder nooit gedaan had. Wij gingen daarin voortvarend te werk. …

Oktober is cybersecurity maand

Wie de actualiteit volgt, ziet dat er geen ontkomen aan is: iedere week is er een nieuwe hack, heeft ransomware toegeslagen of is er sprake van een groot datalek. De vraag is niet meer of, maar wanneer je als organisatie aan de beurt bent. Edwin Lodder, managing Director bij Yellowtail Conclusion, ziet oktober cybersecurity maand …

Meer weten over In Control Statement, Artificial Intelligence, Robotics en Data Driven Audits. Bezoek de Key Control Dashboard relatiedag 2019!

Op 9 mei 2019 organiseren we de jaarlijkse Key Control Dashboard relatiedag. Inspirerende sprekers waaronder Dennis Boesser (AI Expert), Rob Ellermeijer (Commissie BADO) en John Drost (partner EY), bespreken tijdens deze dag in museum Speelklok actuele onderwerpen zoals het afgeven van een In Control Statement en Artificial Intelligence. Het zelf kunnen afgeven van een In Control Statement is belangrijk voor …

Rechtmatigheidsverantwoording? Check onze 10 praktische tips

Eind 2018 riep de VNG gemeenten op om in 2019 een eerste stap te zetten naar het zelf kunnen afgeven van een rechtmatigheidsverantwoording. Maar hoe bereidt u de organisatie voor op deze wettelijke verplichting? Hieronder vindt u 10 praktische tips om u het komende jaar op weg te helpen en in 2019 een belangrijke stap …

Key Control Dashboard opgenomen in Gemma softwarecatalogus

Sinds kort is het Key Control Dashboard van Yellowtail opgenomen in de Gemma softwarecatalogus. Daarmee is het Key Control Dashboard officieel onderdeel van de landelijke GEMeentelijke Model Architectuur. Zeven gemeente hebben op de cataloguspagina al aangegeven hoe zij het Key Control Dashboard gebruiken in de dagelijkse praktijk. GEMMA is een initiatief van de Vereniging Nederlandse Gemeente …

Slimme technologische innovatie cruciaal voor kwaliteit en verantwoording zorg

Goede zorg is mensenwerk. Meer handen aan het bed. De tijd voor administratie gaat ten koste van de tijd voor de professional. Allemaal statements die waar zijn. Dat betekent niet dat zonder goede (administratieve) ondersteuning, sturing en toezicht de kwaliteit van de zorg geborgd kan worden. Transparantie van belang voor een goede zorgkwaliteit Voor kwalitatief …

Effectiever In-Control met slimme technologie

Getrouwheid, rechtmatigheid, doelmatigheid, informatieveiligheid en privacy (AVG). Het aantal onderwerpen waarover zorgorganisaties, gemeenten en andere overheden middels hun interne beheersing en interne controlefunctie verantwoording moeten afleggen neemt alleen maar toe. Dit zorgt voor grote uitdagingen. Met iControl gaan we deze uitdaging aan. We implementeren slimme technologie zoals: Robo Process Automation (RPA), data intelligence en data driven …

Risicomanagement of waardemanagement?

De economie draait weer, reserves en inkomsten van gemeenten en andere overheden nemen weer toe. Wij kunnen de focus op risico’s weer afzwakken! Dit is in de dagelijkse praktijk vaak de regerende gedachte. Mogelijk dat dit komt door de wijze waarop risicomanagement wordt ingezet, maar de term “risicomanagement’ zelf werkt waarschijnlijk ook niet mee. Risicomanagement is …