Digital Trust Centre. Van een kwetsbaar naar weerbaar ondernemend Nederland

Vergelijkbare documenten
Presentatie DTC door Michel Verhagen, kwartiermaker DTC, bij Holland Strikes Back, 3 oktober 2017

Cyber Security Raad. Jos Nijhuis Voormalig covoorzitter CSR.

Naar een landelijk dekkend stelsel van informatieknooppunten. Advies inzake informatie-uitwisseling met betrekking tot cybersecurity en cybercrime

De onderwerpen waartoe de raad in de periode verschillende producten en adviezen voor zal ontwikkelen, zijn:

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Tweede Kamer der Staten-Generaal

Actieplan Privacy Conclusies en aanbevelingen. Arnold Roosendaal

De Nationaal Coördinator Terrorismebestrijding en Veiligheid

CENTRE OF EXPERTISE CYBER SECURITY

Bijlage 2 Beveiligingsplan. Informatiebeveiliging

Matchmaking Event Cyber Security Research 22 May 2012 Jan Piet Barthel

Wet beveiliging netwerken informatiesystemen. Algemene informatie. Meer weten?

Wat is de Cyberdreiging in Nederland?

Geachte leden van de vaste commissie voor Economische Zaken en Klimaat,

De Voorzitter van de Tweede Kamer der Staten-Generaal Postbus EA DEN HAAG. Datum 6 juli 2016 Betreft Kamervragen. Geachte voorzitter,

ECIB/U Lbr. 15/079

Tweede Kamer der Staten-Generaal

Ontwikkel een cybersecurity scan

Bestuurlijke Netwerkkaarten Crisisbeheersing. Netwerkkaart 21b Cybersecurity

Informatiebeveiliging En terugblik op informatiebeveiliging 2016

Ons kenmerk z

BABVI/U Lbr. 13/057

AVG Routeplanner voor woningcorporaties

Bestuurlijke Netwerkkaarten Crisisbeheersing. Netwerkkaart 21 Telecommunicatie & cybersecurity

Bestuurlijke Netwerkkaarten Crisisbeheersing

ESET NEDERLAND SECURITY SERVICES PREDICTION

INNOVEREN VOOR EEN VEILIGE EN VEERKRACHTIGE CYBERSPACE

De Driver's seat van de CIO

Tweede Kamer der Staten-Generaal

Cybersecuritybeeld Nederland 2016 Vier opvallende ontwikkelingen uit het CSBN 2016:

Algemene verordening gegevensbescherming. Udo Oelen LWV, VNO-NCW in Limburg, Geleen 5 oktober 2017

HOOGTEPUNTEN MILJOENENNOTA

HOLLAND HIGH TECH 22 SEPTEMBER 2015 PAUL DE KROM, VOORZITTER RAAD VAN BESTUUR TNO

Agenda. De AVG: wat nu?

Algemene verordening gegevensbescherming

Ivo Opstelten Minister van Veiligheid en Justitie Postbus EH DEN HAAG

PLATFORM IZO 21 OKTOBER 2016

Versie Wijzigingen Datum 1.1 VNG Realisatie lay-out

Is er een standaard oplossing voor Cyber Security?

Titeldia Marijn van Schoote

Agenda. Over de gevaren van phishing en de urgentie van e- mailbeveiliging

Bescherming Persoonsgegevens. Presentatie LAC Zuid

JAARPLAN 2019 HDN 31 OKTOBER 2018

Algemene Verordening Gegevensbescherming. Waarom nieuwe privacywetgeving Europese privacyrichtlijn

ECIB/U Lbr. 17/010

Factsheet. Verwerkingsverantwoordelijke of verwerker?

Aon Global Risk Consulting Cyber Practice Privacy Services

Convenant CERT verzekeringssector Convenant CERT verzekeringssector

Aan de Voorzitter van de Tweede Kamer der Staten- Generaal Postbus EA Den Haag

FG Register. Policy. Duthler Academy. Versie: 0.9

toriteit Persoonsgegevens

Wet gegevensverwerking. en meldplicht cybersecurity


Aan de Voorzitter van de Tweede Kamer der Staten-Generaal Postbus n EA DEN HAAG

Voorbereid op de nieuwe privacywet in 10 stappen

De Meldplicht Datalekken. mr. N. Falot 8 oktober 2015

CYBERSECURITY BIJ RIJKSWATERSTAAT

Voortgang Nederlandse Cybersecurity Agenda

AVG/GDPR ready programma

Meerjaren projectplan Commissie MKB

Nederland digitaal veilig: internationale samenwerking als voorbeeld

Is jouw digitale buur (m/v) ook te vertrouwen? René van Etten en Richard Klein

Criteria Ontwikkelfonds Regio Zwolle

Voldoe aan de privacywet vóór de deadline 25 mei 2018

Impact van de Europese privacy verordening ( AVG ) van Wbp naar AVG, veranderingen in vogelvlucht. 15 november Silvia Vinken CIPP/E

Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin

Beleidsplan Soul Venture

Algemene Verordening Gegevensbescherming. Alex Commandeur Den Haag 6 juni 2017

INFORMATIESESSIE INFORMATIEVEILIGHEID EN AVG. 25 juni 2018 Paul Frencken Johan van Middelkoop

Nationale crisisbeheersing en CIMIC. Prof. dr. Rob de Wijk Directeur HCSS en HSD Hoogleraar IB Leiden

Vita Zwaan, 16 november 2017

De AVG en de gevolgen voor de uitvoeringspraktijk

SUBSIDIEREGELING TOEKOMSTFONDS ONDERWIJS ARBEIDSMARKT AMERSFOORT

Onderwerp : de Algemene Verordening Gegevensverwerking. Deze wet start op 25 mei 2018

SBIR voor MOVO. Instrument voor oplossen maatschappelijke vraagstukken

gelet op de Algemene wet bestuursrecht en de vigerende Algemene Subsidieverordening van gemeente Amersfoort;

4 redenen om toegang tot online. applicaties te centraliseren

Welkom op dit symposium met de pakkende titel Cybercrime, de digitale vijand voor ons allen.

Algemene Verordening Gegevensbescherming. Sjoera Nas Amsterdam 28 maart 2018

ons kenmerk ECIB/U Lbr. 16/046

Tweede Kamer der Staten-Generaal

Open Data Estafette Duurzame Energie, 11 juni 2014, Amersfoort

FORUM STANDAARDISATIE 11 oktober 2017

Quick guide. IT security, AVG en NIB. Version 3.0

Het Centrum voor Cybersecurity België bouwt verder aan een cyberveilig België

Aan de Voorzitter van de Tweede Kamer der Staten- Generaal Postbus EA Den Haag

Q&A Algemene Verordening Gegevensbescherming (AVG)

Rapportage Verkennend onderzoek Gegevensbeschermingsbeleid

Eerste Kamer der Staten-Generaal

The Right to be Forgotten

Oproep SBIR cyber security Sluitingsdatum: 17 september :00 uur

Het veilig delen van informatie in de zorg

2017D Inbreng verslag van een schriftelijk overleg

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal Postbus EA Den Haag

Als wij nu de systemen dicht zetten, waar zeg ik dan ja tegen?

CYBER WEERBAARHEIDSCENTRUM BRAINPORT voor de hightech maakindustrie in Nederland

ALGEMENE VERORDENING GEGEVENS BESCHERMING

Privacyverklaring. Noordwijkerhoutse Ondernemers Vereniging (NOV) Postbus AB Noordwijkerhout Rabobank: NL86 RABO KVK:

Transcriptie:

Digital Trust Centre Van een kwetsbaar naar weerbaar ondernemend Nederland

Even een kleine poll vooraf.. Wie had voor de uitnodiging van het Digital Trust Centre gehoord? Wie weet wat het Digital Trust Centre doet? Zitten er al fans van het Digital Trust Centre in de zaal? Najaarsvergadering NVV 2017 2

Kwetsbaarheid zit in een klein hoekje Najaarsvergadering NVV 2017 3

Algemene Verordening Gegevensbescherming Treedt op 25 mei 2018 in werking Elk land zelfde EU-wetgeving Uitbreiding privacyrechten Meer verantwoordelijkheden organisaties Sterke bevoegdheden toezichthouders Najaarsvergadering NVV 2017 4

Nationale Privacy Benchmark 2017 (1/4) Heeft bescherming persoonsgegevens komende 3 jaar prioriteit in uw organisatie? Als u klant was bij uw eigen organisatie zou u dan vertrouwen hebben in omgang persoonsgegevens? Najaarsvergadering NVV 2017 Bron: Verdonck Klooster & Associates en ECP 5

Nationale Privacy Benchmark 2017 (2/4) Heeft u afspraken gemaakt met partijen met wie u persoonsgegevens uitwisselt? Bron: Verdonck Klooster & Associates en ECP Najaarsvergadering NVV 2017 6

Nationale Privacy Benchmark 2017 (3/4) Wat is uw verwachting voor het aantal datalekken de komende jaren? Bron: Verdonck Klooster & Associates en ECP Najaarsvergadering NVV 2017 7

Nationale Privacy Benchmark 2017 (4/4) Hoe schat u de schade voor uw organisatie in bij een datalek? Bron: Verdonck Klooster & Associates en ECP Najaarsvergadering NVV 2017 8

Maar er is hoop... Hoe komt u aan informatie over geldende regels omtrent privacy? Najaarsvergadering NVV 2017 Bron: Verdonck Klooster & Associates en ECP 9

Donkere wolken boven securityland CBS: 1 op de 5 bedrijven slachtoffer cybercrime Najaarsvergadering NVV 2017 10

Druk op politiek neemt toe. Advies Verhagen NL digitaal op droge voeten Oktober 2016 TNO Rappport Informatiedeling Topsectoren Maart 2017 Rathenau Instituut Een nooit gelopen race Maart 2017 Cyber Security raad Advies #2 Naar een landelijk dekkend stelsel van informatieknooppunten Juli 2017 Najaarsvergadering NVV 2017 11

Brief Minister EZ aan 2 e Kamer Najaarsvergadering NVV 2017 12

Missie Digital Trust Centre Ondernemend Nederland in staat stellen zichzelf weerbaar te maken tegen cyberdreigingen. Najaarsvergadering NVV 2017 13

Opzet Digital Trust Centre Programma Digital Trust Centre Digitaal Platform Aanjagen Samenwerkingsverbanden Najaarsvergadering NVV 2017 14

Over Digital Trust Centre Officiële lancering in 2018 Onafhankelijk trusted advisor Trekt op met bedrijfsleven en kennispartners Verbindt mensen, organisaties en middelen Zet in op digitaal platform en aanjagen samenwerkingsverbanden Security blijft verantwoordelijkheid van bedrijven zelf Najaarsvergadering NVV 2017 15

Met elkaar op reis naar het zuiden! Cybersecuritybedrijven Bedrijfsleven & Brancheorganisaties Kennispartners Overheid Ministerie EZK -Ronde Tafel Conferentie DTC 16

Er leiden meer wegen naar het zuiden Divers reisgezelschap: low budget versus all-inclusive Verschillende routes Meerdere zonnige bestemmingen Najaarsvergadering NVV 2017 17

Iedereen heeft andere securitybehoeften De behoefte aan diensten van het Digital Trust Centre is nauw verbonden met het niveau van volwassenheid van afnemers. Najaarsvergadering NVV 2017 18

Reisbestemmingen 2018 (prio s) A. 5 samenwerkingsinitiatieven Van basisbeveiliging naar Computer Emergency Response Team (CERT) Bij CERT stelt NCSC randvoorwaarden voor ontvangen dreigingsinformatie NCSC zorgt voor ontsluiting en levering van cyberinformatie CERT A. Digitaal Platform Inzicht in risico s Begrijpelijke adviezen Handelingsperspectief ter verbetering van cybersecurity Najaarsvergadering NVV 2017 19

Programma Digital Trust Centre Digital Trust Centre Digitaal Platform Aanjagen Samenwerkingsverbanden Het Platform - De eerste contouren

Voor bedrijven die willen weten hoe ze weerbaarheid kunnen vergroten Najaarsvergadering NVV 2017 21

Uitgangspunten Digitaal Platform Het platform verschaft informatie en maakt interactie en contact met gebruikers mogelijk Eenduidige herkenbare uitstraling en single-point-of-entry voor alle gebruikers Snelle, tijdige en unieke informatievoorziening Kosteloos met een zo groot mogelijke geautomatiseerde afhandeling van vragen en advies Sluit aan op kennis, taal en (zoek)gedrag van gebruikers Najaarsvergadering NVV 2017 22

Eenduidige informatieverschaffing gebruikers Ministerie J& &V Overheid Vitaal Niet-Vitaal Groot Niet-Vitaal Middel Niet-Vitaal Klein Medewerkers Burger Mi inisterie EZK NCSC Identieke Informatiebehoefte DIGITAL TRUST CENTRE Identieke Informatiebehoefte POLITIE Najaarsvergadering NVV 2017 23

Structuur Digital Trust Platform Via drie onderscheidbare hulplijnen helpt het platform om van generiek- naar specifiek handelingsperspectief te komen Generiek Handelingsperspec ctief Hulplijn 2: Computer Specifiek Handelingsperspecti ief Hulplijn 1: Website Hulplijn 3: Mens Najaarsvergadering NVV 2017 24

Programma Digital Trust Centre Digitaal Platform Aanjagen Samenwerkingsverbanden Digital Trust Centre Aanjagen Samenwerkingsverbanden

Voor organisaties die nauw met elkaar verbonden zijn Ketenpartners Brancheorganisaties Andere samenwerkingsverbanden Najaarsvergadering NVV 2017 26

Digital Trust Centre stimuleert.. samenwerkende organisaties om te komen tot de inrichting van een informatieknooppunt, expertise centrum of zelfs een SOC/CERT. Computer Emergency Response Teams Expertise Centrum Security Operations Center Informatie knooppunt Oprichting Intermediaire organisatie Aandachtsgebied Aanjaagfunctie DTC Najaarsvergadering NVV 2017 27

Uitvraag samenwerkingsprojecten 2018 De uitvraag gebeurt via een vooraankondiging gevolgd door een Call for Proposals met de beoordelingscriteria De beoordelingscommissie bestaat uit een onafhankelijk voorzitter en een vertegenwoordiging namens het bedrijfsleven en NCSC Er zullen minimaal vijf samenwerkingsverbanden worden geselecteerd totdat het budget van 1 mln is uitgeput Najaarsvergadering NVV 2017 28

Mogelijke beoordelingscriteria 1. Relatieve criteria: a. Maatschappelijke impact b. Innovatief karakter (vernieuwend in aanpak) c. Slaagkans samenwerking/ draagvlak (potentiële) deelnemers 1. Absolute criteria: a. Projectkenmerken: begroting, duur, omvang, partners b. Handelingsperspectief voor de gebruiker (meer dan awareness) c. Toekomstperspectief (zelfvoorzienend) d. Gebruiker maakt onderdeel uit van het samenwerkingsverband e. Er is sprake van cofinanciering waarbij maximaal 50% van bedrag is afkomstig van overheid Najaarsvergadering NVV 2017 29

Globale Tijdsplanning 2018 Q1 Q2 Q2/Q3 Q3 Na de zomer Vooraankondiging Uitvraag open Uitvraag dicht Adviescommissie Definitieve beschikkingen Najaarsvergadering NVV 2017 30

Vragen? Najaarsvergadering NVV 2017 31