Datalekken: voorbereiden, herkennen en reageren
Startdata en plaatsen
placeAmsterdam 10 apr. 2025Toon rooster event 10 april 2025, 09:30-13:00, Amsterdam |
placeAmsterdam 5 nov. 2025Toon rooster event 5 november 2025, 09:30-13:00, Amsterdam |
Beschrijving
Behoefte aan persoonlijk leeradvies? Laat je contactgegevens achter bij je brochure aanvraag.
Na het volgen van deze cursus weet de deelnemer:
- welke wettelijke verplichtingen er gelden, en risico’s die zich voordoen, bij een datalek;
- wat een goed en volledig plan van aanpak bij een datalek is;
- hoe deze plan van aanpak zich vertaalt naar de praktijk.
Inhoud
Inleiding
Vrijdagmiddag 5 uur: je krijgt een telefoontje van de IT-afdeling dat er “wat geks aan de hand is met de IT-systemen. “We zijn het aan het onderzoeken…”
Dit is een herkenbaar scenario als het startpunt van een aantal hectische weken. Een cybercrimineel heeft een ransomware-aanval uitgevoerd op jouw bedrijf. Hierdoor werkt niets meer en ligt het bedrijf stil.
Maandagochtend, 9:00 uur komt er een werknemer bij je langs. A…
Veelgestelde vragen
Er zijn nog geen veelgestelde vragen over dit product. Als je een vraag hebt, neem dan contact op met onze klantenservice.
Behoefte aan persoonlijk leeradvies? Laat je contactgegevens achter bij je brochure aanvraag.
Na het volgen van deze cursus weet de deelnemer:
- welke wettelijke verplichtingen er gelden, en risico’s die zich voordoen, bij een datalek;
- wat een goed en volledig plan van aanpak bij een datalek is;
- hoe deze plan van aanpak zich vertaalt naar de praktijk.
Inhoud
Inleiding
Vrijdagmiddag 5 uur: je krijgt een telefoontje van de IT-afdeling dat er “wat geks aan de hand is met de IT-systemen. “We zijn het aan het onderzoeken…”
Dit is een herkenbaar scenario als het startpunt van een aantal hectische weken. Een cybercrimineel heeft een ransomware-aanval uitgevoerd op jouw bedrijf. Hierdoor werkt niets meer en ligt het bedrijf stil.
Maandagochtend, 9:00 uur komt er een werknemer bij je langs. Afgelopen weekend is zijn laptop uit zijn auto gestolen. Wat er op de laptop staat weet hij niet precies meer, maar waarschijnlijk de cv’s van personen die hij interviewde. Oh ja, en een post-it met het wachtwoord van de laptop, want al die verschillende wachtwoorden onthouden lukt niet…
Wanneer een organisatie te maken krijgt met een datalek moeten er in korte tijd veel beslissingen worden genomen en komen er verschillende vragen op, zoals:
- Wie moet ik bellen om mijn IT-systemen weer operationeel te krijgen?
- Moet ik het datalek melden bij de Autoriteit Persoonsgegevens of bij anderen?
- Wat communiceer ik aan mijn werknemers en moet ik een persbericht op mijn website plaatsen?• Lijden andere partijen schade door mijn datalek en ben ik daarvoor aansprakelijk?
- Kan ik een boete krijgen vanwege het datalek?
Een concreet actieplan helpt jouw bedrijf om zich voor te bereiden op deze vragen en beslissingen. Hierdoor beperk je de schade bij jezelf en anderen, verminder je de kans op boetes van toezichthouders en het belangrijkste: zorg je ervoor dat de reguliere werkzaamheden van jouw organisatie zo snel mogelijk kunnen worden hervat.
Inhoud en resultaat
In deze cursus starten we in het eerste deel met de basis. We beginnen met de vraag wat een datalek precies is en welke wettelijke verplichtingen gelden. Daarbij staan we stil bij de relevante beleidsregels van de AP en behandelen we voorbeelden uit de praktijk.Vervolgens zoomen we in op de voorbereiding op een datalek. We bespreken het plan van aanpak bij een datalek, interne en externe communicatie (waaronder het te woord staan van de pers) en andere maatregelen die je nu al kunt uitvoeren om goed voorbereid te zijn op een mogelijk datalek.
In het derde deel van de cursus gaan we aan de slag met een simulatie van een ransomware aanval. Hierin doorlopen we stap voor stap hoe een dergelijk incident zich ontwikkelt en wat daarbij van u verwacht wordt. Je ontdekt op basis van een waargebeurd voorbeeld welke moeilijkheden je kunt verwachten en hoe daarmee om te gaan. Tijdens de simulatie zal ook de positie van andere stakeholders worden besproken, zodat je een totaalbeeld krijgt van de belangen die spelen.
Na het volgen van deze cursus heb je de kennis in huis om jouw organisatie voor te bereiden op een datalek, en weet je concreet wat je moet doen wanneer zich een datalek voordoet in jouw bedrijf.
Doelgroep
Deze cursus is ontwikkeld voor bedrijfsjuristen, functionarissen
gegevensbescherming, privacy officers en CISO’s:
• die meer willen weten over datalekken en hoe zich daarop
voor te bereiden;
• die behoefte hebben aan een concreet actieplan bij
datalekken die zij kunnen toepassen wanneer een datalek zich
voordoet;
• die al een actieplan hebben en willen weten of dit actieplan
op basis van huidige wetgeving voldoet en in de praktijk werkbaar
is.
Programma
12:30 – 13:00 uur
Ontvangst en registratie
13:00 – 14:30 uur
Deel 1: Theorie
- Huidige stand van zaken
-
- Actualiteit
- Meldplicht datalekken en de AVG
- Wettelijke verplichtingen bij een datalek
- Wat is een datalek?
- Wanneer moet een datalek gemeld worden en aan wie?
- Wat is de rol van de bedrijfsjurist en welke samenwerkingen zijn van belang?
- Wat is de rol van de AP?
- Wat zijn de mogelijke sancties?
- Andere belangrijke zaken bij een datalek
-
- Technische ondersteuning
- Communicatie
- Documentatie
mr. Rosalie Brand
14:30 – 14:45 uur
Pauze
14:45 – 16:15 uur
Deel 2: praktijk
- Praktijkcasus: simulatie datalek
-
- Een waargebeurd scenario wordt in gang gezet en ontwikkelt zich gedurende de simulatie
- Cursisten zullen het datalek moeten adresseren
- Cursisten moeten beslissingen nemen om noodzakelijke acties in gang te zetten
- Cursisten komen in aanraking met verschillende stakeholders en relevante beslismomenten bij het datalek
- Wat zijn de key takeaways voor de cursisten?
mr. Rosalie Brand
Materiaal
- Digitale hand-outs en eventueel aanvullend digitaal materiaal. De deelnemer ontvangt vooraf materiaal waarmee hij of zij zich op de cursus kan voorbereiden. Tot een week na afloop van de cursus worden de presentatieslides toegezonden.
- Toegang tot de gehele digitale kennisbank PONT | Data & Privacy tot een maand na de cursus.
Hiermee krijgt u toegang tot het dossier met alle relevante achtergrondinformatie rondom uw cursus. Zo kunt u voor, tijdens en na de cursus continu leren over dit onderwerp.
Verder krijgt u met PONT | Data & Privacy gratis
toegang tot dossiers,digitale boeken van Berghauser Pont
Publishing, waaronder commentaar en naslag, en het gehele
jurisprudentie archief.
Blijf op de hoogte van nieuwe ervaringen
Deel je ervaring
Heb je ervaring met deze cursus? Deel je ervaring en help anderen kiezen. Als dank voor de moeite doneert Springest € 1,- aan Stichting Edukans.Er zijn nog geen veelgestelde vragen over dit product. Als je een vraag hebt, neem dan contact op met onze klantenservice.