Datajuristen · Actuele duiding
Datalek en cyberincident: één feitenbeeld, twee beoordelingssporen
Niet ieder cyberincident is een datalek en niet ieder datalek is een groot cyberincident. In de praktijk hebben beide beoordelingen vaak dezelfde feiten nodig. Slimme regie voorkomt dubbel onderzoek, tegenstrijdige communicatie en gemiste termijnen.
Lees het artikelDe CISO organiseert cyberregie
De CISO bewaakt impact op systemen en bedrijfscontinuïteit, verbindt technische teams en leveranciers en vertaalt bevindingen naar bestuurlijke besluiten. Daarbij horen containment, herstel, bewijsvastlegging en wettelijke cybermeldingen.
De PO organiseert de privacyfeiten
De PO brengt betrokken persoonsgegevens, groepen mensen, mogelijke gevolgen en bestaande beschermingsmaatregelen in kaart. De organisatie neemt en documenteert het meldbesluit. De Functionaris Gegevensbescherming (FG) kan onafhankelijk adviseren en later toezicht houden op proces en opvolging.
Oefen de samenwerking
Leg rollen, beslisrechten, contactgegevens en formats vast in één incidentmodel. Test vervolgens een realistisch scenario. Datajuristen kan privacy- en cyberregie gecombineerd ondersteunen, met behoud van de onafhankelijke FG-positie.
Voor de beoordeling en opvolging van een concreet incident is er datalekondersteuning.
Bronnen en verdere informatie
Deze publicatie geeft algemene duiding. Voor toepasselijkheid en formele verplichtingen blijft de concrete situatie bepalend.
