Een hele opgave voor de Commissie voor Digitale Zaken

door Norman van Es | 8 augustus 2026 | Governance, Risk & Eigenaarschap

Zij kunnen best wel wat hulp gebruiken vanuit de professionele wereld. Vanuit de overheid zijn meer mensen betrokken bij internet en cyber en Nederland heeft genoeg cyberdeskundigen.Maar wie is eigenaar van het geheel? Ik heb getracht een overzicht te maken, wat zeker...

De brug tussen beleid en praktijk

door Norman van Es | 8 augustus 2026 | Governance, Risk & Eigenaarschap

Beleid, procedures en registers… maar gedrag is de sleutel. Veel organisaties hebben het op papier behoorlijk goed geregeld. Er is een privacybeleid.Er zijn procedures.Er is een verwerkingsregister.Er worden DPIA’s uitgevoerd.ISO 27001 staat op de agenda.Risico’s zijn...

Van “beleid hebben” naar “besturen in volwassenheid”.

door Norman van Es | 8 augustus 2026 | Governance, Risk & Eigenaarschap

Is het beleid… of is er werkelijk over nagedacht? Vrijwel iedere organisatie heeft beleid. Beleid voor privacy. Beleid voor informatiebeveiliging. Beleid voor kwaliteit. Beleid voor risico’s. Beleid voor integriteit. Beleid voor continuïteit. Personeelsbeleid. Enz. De...

Als Verantwoordelijken zoals, bestuurder, ondernemer, directeur (lijn)manager stel jezelf eens de volgende vragen vanuit jouw zoektocht naar “zorg dat je weet wat je niet weet”:

door Norman van Es | 8 augustus 2026 | Governance, Risk & Eigenaarschap, Mens, Kennis & Digitale Vaardigheden, Visie, Kritiek & Vernieuwing

Waar sta je t.a.v. het kunnen verantwoorden van compliant zijn met privacy en informatiebeveiliging? Wat weet ik over Opzet, Bestaan en Werking van de te nemen en genomen maatregelen. Wat zijn dus enkele blinde vlekken? Hoe kan je nog meer vinden en hoe ga je dat...

Wanneer en hoe maken jullie de DPIA?

door Norman van Es | 7 juli 2026 | Governance, Risk & Eigenaarschap, Integraal Denken & Ketenmanagement, Privacy & Security by Design, Visie, Kritiek & Vernieuwing

Zoals het oorspronkelijk bedoeld is als onderdeel van privacy en security by design? 23 juni 2026 Je ziet steeds vaker dat in privacy- en functieprofielen de DPIA (Data Protection Impact Assessment) als een belangrijk en op zichzelf staand onderwerp wordt benoemd. De...

Wat moeten bestuurders en directies over privacy minimaal weten?

door Norman van Es | 1 januari 2018 | Governance, Risk & Eigenaarschap

De ingangsdatum van het sanctiebeleid en de verantwoordingsplicht Met als uitgangspunt de Grondwet (artikel 10), worden de belangen van personen (de Betrokkenen) beschermd in de privacywetgeving. Vanaf 1995 in diverse varianten, met als recente hoogtepunten: de...