Sustainable Compliance Danmark

Ekstern eller intern DPO? Det spørgsmål stiller man sig i mange organisationer. I dette afsnit får du alle argumenterne for både det ene og det andet fra Jacob Høedt Larsen og Privacy League Live netværket.

Nogle af de ting, man bør overveje er:

1. Viden om forretning vs. viden om mange forretninger
2. Kendskab til selve organisation (specielt i beredskabssituationer)
3. Dedikation og tilgængelighed
4. Fleksibilitet
5. Alene vs. kollegaer
6. Gennemslagskraft i organisationen
7. Water cooler moments
8. Arbejdsgiveransvar vs. rådgiveransvarsforsikring
9. Omkostninger 
   1. Ekstern: Ofte fast, høj pris
   2. Intern: Omkostninger til netværk, efteruddannelse etc.

Lyt med og få hele historien.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Virker dine awareness-initiativer? Bruger folk stærke passwords? Ved de, hvordan man identificerer en phishing-mail? Hackerstop er en enkel (og for mindre og mellemstore virksomheder gratis) måde at måle virksomhedens og medarbejdernes kultur omkring informationssikkerhed. Hør her, om det er en måling, du skal prøve.

Vi har taget en snak med projektleder i Hackerstop, Luise Søe. Hun fortæller om Hackerstop, og de muligheder for målinger af kulturen omkring informationssikkerhed, som det giver. 

Hackerstop måler seks områder:

- Adgangskoder
'- Beskeder
- Devices
- Hændelser
- Oplysninger
- Regler

Hvis du bruger målingen, får du svar på, om dine kollegaer 

- benytter forskellige adgangskoder til de steder, hvor delogger ind
- Ved hvad de skal gøre, hvis de bliver hacket eller modtager en mistænkelig besked og 
- Er opmærksomme på, hvordan de skal beskytte deres forskellige devices mod at andre får adgang til dem.

Målingen kan blandt andet bruges til at tilrettelægge de helt rigtige awareness-initiativer.

Vært: Jacob Høedt Larsen

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Jacob anbefaler en bog, som i denne uge har vendt digitaliseringen på hovedet for ham. Og så fortæller han historien om, hvordan Folmer lærte ham at binde slips, og at Youtube lærte hans søn at binde sit spejdertørklæde.

Link til bogen: https://jensenogdalgaard.dk/shop/non-fiktion/598-analogiseringsstyrelsen.html
Link til tilmelding til Privacy League Live: https://www.wiredrelations.com/dk/privacy-league/live-tilmelding

Vært: Jacob Høedt Larsen

Et compliance-program, der ikke kan dokumenteres - er ikke et reelt compliance-program. Derfor er kontrollerne og dokumentationen det, der binder de sidste knuder og gør din databeskyttelse stærk. Det taler vi om i dette afsnit af Privacy League Live.

Ifølge Jacob Høedt Larsen bør et kontrolprogram have følgende elementer:

• Man bør have en proces / politik for interne kontroller
• Der skal være en samlet fortegnelse over interne kontroller, 
• Som e r en del af årshjulet,
• Med beskrivelse af kontrollerne, og formålet med kontrollen,
• ejer af kontrollen, og
• Auditor.
• Ejer og auditor bør ikke være den samme
• Og så skal det hele dokumentation og
• rapporteres til ledelsen.

Alt det og meget mere, kan du høre om i denne udsendelse, hvor Marie Bjerre Simonsen, jurist i Wired Relations også deltager.

Vært: Jacob Høedt Larsen 

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

På 15 minutter får du Jacob Høedt Larsens tre vigtigste take aways om at skabe god awareness-træning. Det handler om gode mål, grund- OG specialtræning samt kreativitet.

Igennem lang tid har vi diskuteret awareness-træning i Privacy League.

- Hør om de seks trin, du skal have styr på i podcasten: https://share.transistor.fm/s/29da8283
- Se de mange gode og kreative awareness-ideer på Linkedin: https://www.linkedin.com/posts/jacobhoedtlarsen_awareness-tr%C3%A6ning-hvad-er-den-bedste-mest-activity-6998552840730243072-DU-u?utm_source=share&utm_medium=member_desktop

De tre take-aways er:

1. Skab sammenhæng mellem mål og kontroller / evaluering
Læringsmål handler om viden, færdigheder eller adfærd. Når du skal måle, om din awareness-træning er en succes, skal du huske at måle på det, der er træningsmålet.

2. Grundtræning og specialtræning
Det er vigtigt, at alle har et vist niveau af viden, færdigheder og adfærd omkring databeskyttelse og informationssikkerhed. Men. Du skal også huske, at dele af organisationen skal have mere og mere specifik træning.

3. Vær kreativ
Jacob udfordrer dig. Få 20 ideer til awareness-initiativer og læg dem på Linkedin: https://www.linkedin.com/posts/jacobhoedtlarsen_her-har-du-processen-til-at-f%C3%A5-gode-ideer-activity-7005786728166785025-rrPx?utm_source=share&utm_medium=member_desktop

Brugen af AI kræver ansvarlighed og governance i virksomheder og organisationer. I dette afsnit får du gode råd til, hvordan du kan arbejde med ansvarlig AI og governance omkring kunstig intelligens. Jacob Høedt Larsen taler med Mobeen Arif fra Venzo.

Mobeen Arif (https://www.linkedin.com/in/mobeenarif/) er Director i Venzo (https://venzo.com/) og ekstern lektor på CBS. Han arbejder og rådgiver i praksis om ansvarlig AI.

Vært: Jacob Høedt Larsen (find og følg ham på Linkedin - https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Mange GDPR-folk kommer for sent ind i processen, når organisationerne anskaffer ny IT. Det er et problem - ikke bare for GDPR, men også for organisationen. Det kan koste tid og penge. Derfor tackler vi i denne uge systemanskaffelse i Privacy League Live.

Når det gælder databeskyttelsen, deler vi systemanskaffelsen op i 7 trin, som du kan finde her: https://wiredrelations.notion.site/Workflow-Systemanskaffelse-10f7d8126d834dd89c28660024ed10a4

I hver af faserne giver privacy jurist, Marie Bjerre Simonsen, privacy evangelist Jacob Høedt Larsen og helt Privacy League netværket gode råd og ideer.

Det handler om:

- Hvordan du forankrer processen i hele organisationen,
- Hvornår databeskyttelsen skal involveres,
- Hvilke overvejelser man skal gøre sig, når man vurderer og forhandler om systemet.

Lyt med og bliv klogere.

Vært: Jacob Høedt Larsen (find og følg ham på Linkedin - https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Vi har taget en snak med Jacob Herbst om implementeringen af NIS 2. Han er forperson for IT-branchens policy board om cybersikkerhed. Jacob giver gode råd til virksomheder, og har en række ønsker til myndighedernes implementering.

Her kan du finde andre podcasts om NIS 2: https://www.wiredrelations.com/viden/bliver-du-omfattet-af-nis-2-hor-podcast-og-fa-eksperternes-rad.

Jacob Herbst er stifter og CTO i Dubex (https://www.linkedin.com/in/herbstjacob/).

Han giver dig gode råd om implementeringen af NIS 2.

Derudover taler vi om, hvordan myndighederne kan hjælpe de 1.400 virksomheder, som bliver omfattet, og hvordan vi undgår overimplementering.

Vært: Jacob Høedt Larsen (find og følg ham på Linkedin - https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

Vi har talt med en ekspert om Joe Bidens executive order, så du ikke selv behøver læse den. I dette afsnit gennemgår vi sammen med Birgitte Toxværd, advokat og partner i Horten, den executive order, som det Hvide Hus har lavet i forbindelse med tredjelandsoverførsler. Birgitte giver også sit bud på, om Max Schrems kan vinde Schrems III.

Du lærer:

- Hvad en executive order egentlig er for en størrelse,
- Hvorfor den er lavet,
- Hvordan indholdet ser ud og
- Hvordan det løser (eller ikke løser) de problemer, som EU-domstolen påpegede i forbindelse med Schrems II sagen.

Det handler rigtigt meget om nogle helt grundlæggende ting i den juridiske verden.

Hvornår er noget en domstol - for eksempel?

Lyt med og bliv klogere.

Birgitte Toxværd har arbejdet med databeskyttelsesret i mere end 15 år og er en af landets mest erfarne rådgivere. Hun er advokat og partner i Horten. Følg hende på Linkedin: https://www.linkedin.com/in/btoxvaerd/

Vært: Jacob Høedt Larsen (find og følg ham på Linkedin - https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.

I dag gennemgår vi de 6 trin i processen med tilsyn med leverandører i Privacy League Live. Der er også masser af store og små gode råd til, hvordan processen hånteres. Hør også erfaringerne fra én, der har gennemført 151 tilsyn i ét hug.

Der henvises til en slide. Den finder du her: https://wiredrelations.notion.site/Workflow-Tilsyn-med-leverand-rer-cbdfa2817dc04397af66a32077ee94a6

Vært: Jacob Høedt Larsen (find og følg ham på Linkedin - https://www.linkedin.com/in/jacobhoedtlarsen/)

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl. 

Vi mødes blandt andet hver onsdag kl. 14 online, hvor vi udveksler erfaringer og ideer om alle mulige emner inden for GDPR og informationssikkerhed.