Ontbijtsessie Konica Minolta Sjoerd van de Meerendonk

Maat: px

Weergave met pagina beginnen:

Download "Ontbijtsessie Konica Minolta Sjoerd van de Meerendonk"

Emiel van der Heijden
7 jaren geleden
Aantal bezoeken:

1 Informa(ebeveiliging in de advocatuur Sjoerd van de Meerendonk

2 Inhoud Doel sessie Wat is informa(ebeveiliging? Informa(ebeveiliging op de werkplek ( ) Veilig opslaan van data ( Werken in de cloud ) Case 3: Plaats- en (jdsongebonden werken ( ) Structureel organiseren van informa(ebeveiliging 2

3 Doel sessie Een korte introduc(e in de wereld van informa(ebeveiliging Aan de hand van een aantal cases 3

4 Even voorstellen Sjoerd van de Meerendonk Consultant en Lead auditor informa1ebeveiliging Financiele dienstverlening ICT Zorg Advocatuur 4

5 De kernboodschap Cliënt stelt juridische gegevens beschikbaar aan advocaat. Zijn angst: Mijn privacygevoelige juridische gegevens worden openbaar en daar ondervind ik nadeel van. Zijn wens: Bescherm mijn juridische gegevens op een professionele manier. 5

6 Welke informa(e? Focus op: Gegevens gerelateerd aan het juridisch dossier Maar ook: Personeelsgegevens Managementgegevens Financieel-administra(eve gegevens 6

7 Defini(e informa(ebeveiliging Het behouden van beschikbaarheid, integriteit en vertrouwelijkheid van informa(e. (Defini(e uit ISO 27001:2013) 7

8 Defini(e informa(ebeveiliging Beschikbaarheid Is informa(e aanwezig op de juiste plaats, (jd en bij de juiste personen? Integriteit Wordt informa(e correct en dus foutloos verwerkt? Vertrouwelijkheid Is informa(e alleen toegankelijk voor de juiste personen en systemen? 8

9 Spanningsveld tussen B en IV 9

10 Afakening informa(ebeveiliging Beschikbaarheid Digitale informa(e ICT Logische toegangsbeveiliging Hard controls (formele afspraken) Integriteit Vertrouwelijkeheid Fysieke informa(e Facilitair Fysieke toegangsbeveiliging Soh controls (bewustwording) 10

11 Informa(ebeveiliging trends Digitalisering juridische gegevens (bv Basenet). Digitale uitwisseling informa(e tussen stakeholders. Opkomst : (jd- en plaats ongebonden werken. Hackers zijn steeds ac(ever en professioneler. Strengere weten regelgeving (WBP, Wet Meldplicht datalekken, ) Mondiger cliënten die sneller aan de bel trekken. Archivering en vernie(ging van juridische dossiers buiten de deur. 11

12 Steeds meer security incidenten 12

13 Welke nadelen ondervindt cliënt? Mijn werkgever neemt kennis van mijn juridische gegevens. - ontslag of verslechterde werkverhoudingen. Mijn mogelijk toekoms(ge werkgever neemt kennis van mijn juridische gegevens. - niet aangenomen voor de nieuwe baan. Verzekeraar neemt kennis van mijn juridische gegevens. - Weigeren van verzekeringen of verhoogde premie. Mijn familie, vrienden en kennissen zien mijn juridische gegevens. - Sociaal-emo(onele schade, discrimina(e en isolement. Overheden nemen kennis van mijn juridische gegevens. Banken nemen kennis van mijn juridische gegevens. - De bank weigert een hypotheek of levensverzekering. 13

14 Informa(ebeveiliging op de werkplek Hoe gaan advocaten en secretaresses om met vertrouwelijke dossier informa(e? Aspecten: Clean desk Clear Screen Afsluiten van kamers en kasten Juridische dossiers mee naar huis Gebruik van USB s(cks Dossiers in de auto laten liggen Delen van elkaars wachtwoorden Gegevens (jdelijk parkeren op de harde schijf van de laptop Vertrouwelijke documenten in speciale afvalbakken Gebruik van Social Media (Facebook of twiler) in de privé sfeer 14

15 Informa(ebeveiliging op de werkplek Officier zet pc vol gevoelige informa;e op straat (video) Laatste update: 7 oktober :27 info HILVERSUM - De Amsterdamse officier van jus;;e J. Tonino heek een computer vol vertrouwelijke informa;e bij zijn huis op straat gezet bij het grof vuil. Een passerende taxichauffeur nam de pc mee naar huis en wist het ding moeiteloos aan de praat te krijgen. Zou een dergelijk incident ook mogelijk zijn bij uw kantoor? 15

16 Veilig opslaan van data Gaan we al dan niet werken in de Cloud? Hoe weten we dat externe par(jen goed met onze gegevens omgaan? Aspecten: Werkt u kantoor al in de cloud? Brengt u al gegevens onder bij een datacenter? (in Nederland of elders) Of gebruikt u applica(es van aanbieders die via de cloud werken? (bijvoorbeeld Portal voor cliënten) Bent u op de hoogte van de Amerikaanse Patriot Act en rechtma(ge toegang tot gegevens? Hoe is dit te rijmen met geheimhoudingsplicht van uw advocaten? Hoe gaat een advocatenkantoor hier mee om? En, indien de overheid de mogelijkheid heeh om datacenters uit de lucht te halen, hoe staat het dan met beschikbaarheid van gegevens? Wat staat er in het contract / SLA met par(jen die onze gegevens in de cloud beheren of daar gebruik van maken? 16

17 Veilig opslaan van data MicrosoK: Europese data is niet van Europa Steeds meer cloud diensten steken de kop op. Diensten waarbij je veelal niet weet in welke landen je data zich bevindt of welke regeringen er (als ze dit willen) toegang toe hebben. Grote Amerikaanse organisa(es stellen Europese klanten gerust door hun data onder te brengen in Europese data centra. Zo heeh Microsoh voor haar Europese klanten loca(es in Amsterdam en Dublin. Tijdens de lancering van Office 365 bleek uit monde van Gordon Frazer van Microsoh UK echter dat het in Europa plaatsen van data Europese bedrijven geen enkele garan(e biedt tegen het vorderen van data door de Amerikaanse overheid. Met de Amerikaanse Patriot Act in de arm kan de overheid volgens Microsoh elk Amerikaans bedrijf dwingen data af te geven, zelfs als deze zich binnen de landsgrenzen van een andere soevereine staat bevindt. Ook het feit dat het eigenaarschap van de data bij niet- Amerikanen ligt maakt daarin blijkbaar geen enkel verschil. Het was de eerste keer dat een grote Amerikaanse organisa(e als Microsoh publiek toegeeh dat het in een Europees data center plaatsen van Europese data geen enkele privacy-garan(e biedt indien een Amerikaanse organisa(e (direct of indirect) verantwoordelijk is voor het beheer van deze data. Voor organisa(es die met zeer gevoelige gegevens werken en de vertrouwelijkheid hiervan willen kunnen garanderen biedt dit interessante uitdagingen. 17

18 Case 3: Plaats- en (jdsongebonden werken Voor- en nadelen van. Hoe gaat uw kantoor om met informa(ebeveiliging in rela(e tot het nieuwe werken? Aspecten: Digitalisering van dossiers en het Nieuwe Werken doen hun intrede Dit betekent plaatsen (jd ongebonden werken (kantoor, thuis, bij cliënt, in de rechtbank) VPN of Citrix verbinding voor het thuiswerken? Het opslaan en verwijderen van vertrouwelijke informa(e op laptops? Het ontvangen en verwijderen van s op mobiele telefoons? Time out protocol als thuis wordt gewerkt? 18

19 Case 3: Plaats- en (jdsongebonden werken 19

20 Voordelen goede informa(ebeveiliging Voorkomt incidenten. Vroege detectering van incidenten. Adequate respons na incidenten. Sterke posi(e bij claims na incidenten. Komt tegemoet aan eisen stakeholders. 20

21 Invoeren ISMS ISMS = Informa(on Security Management System. Het geheel van informa(ebeveiliging afspraken in de organisa(e. Geborgd in managementhandboek. Met Plan-Do-Check-Act mechanisme zodat con(nu wordt geleerd van ervaringen. 21

22 ISO norm geeh leidraad 22

23 Tot slot Dank voor uw aandacht! 23

24 Onze gegevens Sjoerd van de Meerendonk Telefoon: Bouw & Van de Meerendonk Middenburcht MT Vleuten Telefoon:

Vergelijkbare documenten

Snel op weg naar de (digitale) rechtbank van 2016

Snel op weg naar de (digitale) rechtbank van 2016 Paul Aantjes MBA Marketing Manager Zakelijke Dienstverlening Inhoudsopgave 1. Omgeving Nederlandse advocatuur, uitdagingen 2013! 2. Visie orde van Advocaten