Het is al weer even geleden, maar in juni was het weer tijd voor ons kwartaal-diner met alle 3A-medewerkers! Helaas veel afwezigen die er niet bij konden zijn maar genoeg om er een leuke avond van te maken 😝
Teamdiner juni 2023
Whitepaper DPIA
Een Data Protection Impact Assessment (DPIA) is een belangrijk middel om compliance met GDPR/AVG aan te tonen. Het gebruik van een Bowtie-diagram bij de uitvoering van een DPIA kan verhelderend werken. Er kan eenvoudig inzichtelijk gemaakt worden welke personen toegang hebben tot de persoonsgegevens en de risico’s die daarmee gepaard gaan. Na inschatting van de hoogte van deze risico’s kunnen beheersmaatregelen gedefinieerd worden die de risico’s mitigeren. Indien u hierover vragen heeft, kunt u contact opnemen met Jeroen van Puijenbroek.
Download hier ons whitepaper DPIA
Twee nieuwe associates
Wij hebben opnieuw twee nieuwe associates gecontracteerd: Alper Soylemez en Danial Khalesi. Zowel Alper als Danial is een ervaren IT-auditor maar zij hebben verschillende expertises. Alpers specialisme ligt op het vlak van data-analyse; Danial geeft les aan de Haagse Hogeschool en gaat zich bij 3angles met name bezig houden met informatiebeveiliging. Wij heten de beide heren van harte welkom en wensen hen heel veel succes toe bij onze organisatie!
3ANGLES BREIDT UIT NAAR 17 AUDITORS
Afgelopen week heeft Louis Holst RE RA zich bij ons aangesloten. Louis heeft de afgelopen 10 jaar bij een grote, Amerikaanse verzekeringsmakelaar gewerkt maar kiest ervoor zijn carrière bij 3angles B.V. voort te zetten. Wij heten Louis van harte welkom in ons midden en wensen hem veel succes toe bij onze organisatie!
Change of address !
As of October 1st our offices have moved to a new location.
Our continuing growth made this move necessary. We hope to meet you in person at our new address:
Weerlaan 4 / B – 2181 HH – HILLEGOM.
Feel free to join us there for a cup of coffee or tea !
WIJ ZIJN VERHUISD !
Per 1 oktober hebben wij een nieuw kantooradres.
We groeien stevig door en onze huisvesting in Mijdrecht werd daardoor echt te klein. M.i.v. 1 oktober hebben wij een nieuwe ruime plek in gebruik in Hillegom ! Ons nieuwe adres is :
Weerlaan 4 /B – 2181 HH – HILLEGOM
De overige contactgegevens blijven uiteraard ongewijzigd. We hopen u snel eens op onze nieuwe plek te treffen. De koffie en/of thee staan klaar .
Handreiking DPIA 2.0
In juli 2020 is een geheel herziene versie van de Handreiking Data Protection Impact Assessment van de NOREA verschenen. Zie deze link.
Onze associate Jeroen van Puijenbroek was lid van de werkgroep, heeft een belangrijke bijdrage geleverd aan de inhoud en voerde de redactie van deze versie !
3angles welcomes 16th auditor
Recently Willem Veldhuizen joined our young risk, audit and advisory firm. Willem has worked with the Dutch Tax authorities before and more recently at KPMG Meijburg. He started his own tax advisory firm in 2017 and is now joining forces with us. His know-how and specific tax expertise is a valuable asset particularly for our new services for indirect taxes (see our pages for more info)
3angles verwelkomt 16e auditor
Recentelijk heeft Willem Veldhuizen zich bij ons aangesloten. Willem heeft in het verleden bij de Belastingdienst en KPMG Meijburg gewerkt en is sinds medio 2017 eigenaar van Taxsample B.V. Willems kennis van belastingen is welkome aanvulling op het dienstenportfolio van 3angles B.V.
Informatiebeveiligingsmonitor
DNB heeft onlangs de “Informatiebeveiligingsmonitor 2018” gepubliceerd, met daarin interessante resultaten. Onder meer blijkt dat cybersecurity, uitbesteding en toxic combinations binnen applicaties en overstijgend (tussen applicaties) nog niet altijd op niveau zijn.
Op basis van de door de branche gemelde incidenten in 2018 ziet DNB de volgende top drie:
- DDoS-aanvallen
- ongeautoriseerde toegang, en
- (on)bewuste ‘datalekken’.
Heeft uw organisatie de detectie van op orde? Hoeveel incidenten heeft u gemeld?
Wanneer de organisatie heeft gekozen voor uitbesteding dient kritisch gekeken te worden naar de effectiviteit van het interne beheersingsraamwerk bij de serviceproviders:
“Instellingen beoordelen in onvoldoende mate de kwaliteit van het interne beheersingsraamwerk bij serviceproviders, om zich ervan te verzekeren dat deze uitbestedingspartijen voldoen aan overeengekomen service afspraken en wet- en regelgeving”.
Een ‘right to audit’ alleen is niet voldoende, een audit is daadwerkelijk nodig om tot een beoordeling te kunnen komen. Het hebben van een assurancerapport is hierbij een vaak gebruikt alternatief. Echter:
“Assurancerapportages zijn niet volledig, hebben een (te) beperkte scope en dekken niet alle essentiële IB-maatregelen van uitbestedingspartijen af (inclusief onderuitbestedingen)”.
Heeft u voldoende inzicht op uw uitbesteding?
Wat kunnen we van DNB verwachten?
De vooruitblik is hier helder in. DNB is voornemens de uitvraag verder te ontwikkelen en dit jaarlijks structureel uit te vragen. Voor 2019 zal DNB expliciet aandacht blijven besteden aan de risico’s en beheersing van informatiebeveiliging in de uitbestedingsketen en een follow-up van gesignaleerde tekortkomingen uit eerder onderzoek.
Heeft u behoefte aan ondersteuning bij het op niveau brengen van de beheersing van uw IT omgeving, het monitoren van de effectieve werking ervan of de bestaande maatregelen te rationaliseren, neem vrijblijvend contact op met onze specialisten Eric Westhoek en Nico van Rijn.
Relevante links:
https://www.toezicht.dnb.nl/binaries/50-237814.pdf
https://www.dnb.nl/binaries/Toezicht%20Vooruitblik%202019_tcm46-380420.pdf