Sustainable Compliance Danmark

Jacob Høedt Larsen har inviteret Martin Brogaard Nielsen i studiet for at tale om ISAE 3000 erklæringerne. 

Martin Brogaard Nielsen er IT-revisor og følger hos Revi-IT alle kundeopgaver helt til sidst. Martin arbejder med opgaver, hvor der er lovmæssige reguleringer det vil sige, persondata, GDPR, sundhedsdata etc., og med rådgivningsopgaver inden for it-governance,

I dagens podcast gennemgår vi: 

• Hvad erklæringen er,
• Hvad den dækker,
• Hvad den kan betyde for din organisation,
• Hvordan processen frem mod en erklæring,,
• Hvad det kræver og,
• Hvornår en virksomhed er moden til at påbegynde arbejdet.

Så kan det være du bliver i stand til vurdere og arbejde videre med, hvorvidt din organisation skal have en ISAE 3000.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed. 

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com

“Hvor mange anmeldelser om databrud får I hver især ind på et år i snit?”. Nogle gange stiller jeg det her spørgsmål til folk, og svaret er ofte et sted mellem 0 og 2. Og det bør i en større organisation nok være et advarselstegn.

Vi taler om hvad man gør hvis man har styr på politikken og hvem man skal henvende sig til, men at det ikke sker. Man:
- Overtræder man lovgivningen
- Misser man en mulighed for at lære noget

Jacob Høedt Larsen kommer også ind på hvordan man løser disse problemer hvis de opstår eller er opstået i en virksomhed og hvad man som medarbejde skal fortage sige i den forbindelse. 
Her kommer vi ind på disse faser:
- Capture
- Fra awareness til buy-in (være opmærksom, forstå, være motiveret)
- Buy-in raketten har altså tre trin, jeg napper dem bagfra
- Motivation
- Forståelse 
- Opmærksomhed 

Det diskuterer vi i denne udgave af Privacy League Live.

Hver onsdag mødes en række privacy pros og diskuterer det, som de synes, er mest spændende lige nu. Hvis du skal med, så meld dig til på www.wiredrelations.com/pl.

Privacy League Live afholdes hver onsdag kl. 14, og hvis du har lyst til at deltage, kan du melde dig til på https://www.wiredrelations.com/dk/privacy-league. Du kommer bare, når du har tid, og så kan du lytte til de øvrige diskussioner her på kanalen.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com 

I dette afsnit har vi besøg af Bjarke Alling, som er administrerende direktør i Liga. Vi kommer ind på, hvorfor vi skal interessere os for National Standard for Identiteters Sikringsniveauer bedre kendt som NSIS. 

Bjarke kommer også ind på hvordan man bliver tryg i den digitale verden og skaber tryghed og tillid til de forskellige it-systemer.

Vi taler om hvordan man forbygger et eventuelt cyberangreb i en virksomhed, og hvordan man skaber den bedste tryghed, som medarbejder der skal benytte sig af disse systemer. 
 
Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com

I dag diskutere vi spørgsmålet "hvordan håndterer man leverandørstyring?", som Jacob fik til onsdagens Privacy League Live.

Her fortæller han om hvordan

Hvilket tilsynskoncept har jeg tænkt mig at køre på denne leverandør?

Hvordan ville jeg forholde mig til tilsynet?

Hvad skal vi ellers være opmærksomme på når vi behandler en leverandørs oplysninger?

Det diskuterer vi i denne udgave af Privacy League Live.

Hver onsdag mødes en række privacy pros og diskuterer det, som de synes, er mest spændende lige nu. Hvis du skal med, så meld dig til på https://www.wiredrelations.com/dk/privacy-league.

Privacy League Live afholdes hver onsdag kl. 14, og hvis du har lyst til at deltage, kan du melde dig til på www.wiredrelations.com/pl. Du kommer bare, når du har tid, og så kan du lytte til de øvrige diskussioner her på kanalen.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com 

Compliance-organisationerne er på vej væk fra tick-the-box compliance og vil i stedet have GDPR og informationssikkerhed ud at leve i organisationen.

Det kræver stærke workflows i compliance-arbejdet.

Her fortæller Jacob Høedt Larsen, hvordan han tænker compliance i tre faser:

Capture-fasen, hvor vi sikrer, at vi har stabile processer, som opfanger ny lovgivning, nye systemer og processer i organisationen og nye risici.

Process-fasen, hvor vi systematisk får “det nye” indarbejdet i privacy-programmet og

Retain-fasen, hvor vi løbende kontrollerer og rapporterer vores compliance. Det er i øvrigt her det (i et mindre omfang) giver mening at automatisere dele af arbejdet.

Det diskuterer vi i denne udgave af Privacy League Live.

Hver onsdag mødes en række privacy pros og diskuterer det, som de synes, er mest spændende lige nu. Hvis du skal med, så meld dig til på www.wiredrelations.com/pl.

Privacy League Live afholdes hver onsdag kl. 14, og hvis du har lyst til at deltage, kan du melde dig til på https://www.wiredrelations.com/dk/privacy-league. Du kommer bare, når du har tid, og så kan du lytte til de øvrige diskussioner her på kanalen.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com 

Et nyt direktiv fra EU (NIS 2) betyder, at langt flere virksomheder og offentlige organisationer skal arbejde på en ny måde med deres informations- og cybersikkerhed.

Network & Information Security Directive 2 betyder, at blandt andet virksomheder i fødevare- og fremstillingsindustrien samt store dele af det offentlige formentlig bliver omfattet af kravet om at arbejde struktureret med deres sikkerhed. Direktivet forventes vedtaget i juni måned, og så får mange virksomheder travlt.

Derfor har vi allerede nu bedt Emil Bisgaard fra Poul Schmith / Kammeradvokaten om en introduktion til direktivet og det, vi allerede nu ved om reglerne. 

Privacy League er en podcast fra Wired Relations - se mere på www.wiredrelations.com.

Vært: Jacob Høedt Larsen.

I dag handler det om cookies og det enormt vigtige samarbejde der er i mellem markedsføring og compliance. Vi kommer ind på om man kan  vedligeholde den nuværende markedsføringsstrategi der er i virksomheder, hvis cookies ikke længere bliver benyttet. 

Overlever cookies på den lange bane og har nogle virksomheder allerede valgt at fjerne cookies helt fra deres website?
Hvis cookies ikke er holdbart i længden, hvad skal man så benytte sig af i stedet for?

Det tager vi en god diskussion om i denne udgave af Privacy League Live.

Hver onsdag mødes en række privacy pros og diskuterer det, som de synes, er mest spændende lige nu. Hvis du skal med, så meld dig til på www.wiredrelations.com/pl.

Privacy League Live afholdes hver onsdag kl. 14, og hvis du har lyst til at deltage, kan du melde dig til på www.wiredrelations.com/pl. Du kommer bare, når du har tid, og så kan du lytte til de øvrige diskussioner her på kanalen.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com 

I dette afsnit har vi besøg af Rene Nørbjerg, som er GDPR konsulent og hjælper virksomheder med at få GDPR til at fungere i dagligdagen overfor deres medarbejdere.

Jacob Høedt Larsen har inviteret Rene Nørbjerg  i studiet til en snak om ,hvordan man får GDPR til at leve i en organisation, og så runder vi også en bøde på 10 millioner kroner til Danske Bank. 

Hvad sker der, når artikel 30-fortegnelsen er på plads? 
Ånder vi bare lettet op og kigger på den igen om et år eller to?
Hvordan kommer GDPR-arbejdet til at leve i virksomheden?

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com

Indtil nu har digitalisering for langt de fleste helt og ubetinget været et plusord. Vi har i Danmark brystet os af at være verdens mest digitaliserede land, og hvis man søger på digitalisering og strategi, så får man rigtigt mange hits på Google.

Men.

Der en bagside ved digitaliseringen. Vi har set det med ransomware-angreb mod Maersk og Vestas. Og med krigen i Ukraine er der jo helt oplagt kommet fokus på, at digitaliseringen giver nogle nye sårbarheder - som vi ikke havde på samme måde, da jeg var barn i 70’erne og 80’erne.

Skal vi til at forholde os til bagsiden også?

Det diskuterer vi i denne udgave af Privacy League Live.

Hver onsdag mødes en række privacy pros og diskuterer det, som de synes, er mest spændende lige nu. Hvis du skal med, så meld dig til på www.wiredrelations.com/pl.

Privacy League Live afholdes hver onsdag kl. 14, og hvis du har lyst til at deltage, kan du melde dig til på https://www.wiredrelations.com/dk/privacy-league. Du kommer bare, når du har tid, og så kan du lytte til de øvrige diskussioner her på kanalen.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com 

Retten til privatliv er en af de menneskerettigheder, som ofte bliver glemt. Der er ofte et "men" i sætninger, der handler om netop den menneskerettighed. Jeg går ind for retten til privatliv, men det er vigtigt med overvågning, så vi kan opklare forbrydelser - for at tage et eksempel.

Den liberale debattør og Claes Theilgaard, medlem af Dataetisk Ungeråd, har i flere år beskæftiget sig med retten til privatliv. Han mener, at vi har behov for et principielt, konsekvent og konsistent forsvar for retten til privatliv. Vi skal - i langt højere grad - lade være med at sige: "Men." 

Det folder han alt sammen ud i denne samtale med Jacob Høedt Larsen.

Hør også, hvordan Claes Theilgaard mener, at vi skal værne om vores privatliv på internettet ved at give mulighed for at vælge til i stedet for at skulle vælge fra.

Privacy League er en podcast fra Wired Relations, hvor vi hver uge taler om GDPR og informationssikkerhed.

Vært er: Jacob Høedt Larsen

Se mere om Wired Relations på www.wiredrelations.com