Wij zijn verheugd om te kunnen mededelen dat Said Yasin MSc. RE zich per 1 juli 2021 bij ons aangesloten heeft. Said is een IT-auditor die sinds 2014 relevante ervaring heeft opgedaan bij EY en de BAM Groep. Wij wensen Said heel veel succes bij 3angles toe!
Mohamed Amezguiou sluit zich bij 3angles aan
3angles breidt uit naar 19 auditors nu Mohamed Amezguiou zich bij ons aangesloten heeft. Mohamed heeft de afgelopen 6 jaar bij EY als IT-auditor gewerkt en heeft de komende 9 maanden al een opdracht. Wij heten Mohamed van harte welkom bij 3angles en wensen hem heel veel succes in de samenwerking!
Whitepaper DPIA
Een Data Protection Impact Assessment (DPIA) is een belangrijk middel om compliance met GDPR/AVG aan te tonen. Het gebruik van een Bowtie-diagram bij de uitvoering van een DPIA kan verhelderend werken. Er kan eenvoudig inzichtelijk gemaakt worden welke personen toegang hebben tot de persoonsgegevens en de risico’s die daarmee gepaard gaan. Na inschatting van de hoogte van deze risico’s kunnen beheersmaatregelen gedefinieerd worden die de risico’s mitigeren. Indien u hierover vragen heeft, kunt u contact opnemen met Jeroen van Puijenbroek.
Download hier ons whitepaper DPIA
Twee nieuwe associates
Wij hebben opnieuw twee nieuwe associates gecontracteerd: Alper Soylemez en Danial Khalesi. Zowel Alper als Danial is een ervaren IT-auditor maar zij hebben verschillende expertises. Alpers specialisme ligt op het vlak van data-analyse; Danial geeft les aan de Haagse Hogeschool en gaat zich bij 3angles met name bezig houden met informatiebeveiliging. Wij heten de beide heren van harte welkom en wensen hen heel veel succes toe bij onze organisatie!
3ANGLES BREIDT UIT NAAR 17 AUDITORS
Afgelopen week heeft Louis Holst RE RA zich bij ons aangesloten. Louis heeft de afgelopen 10 jaar bij een grote, Amerikaanse verzekeringsmakelaar gewerkt maar kiest ervoor zijn carrière bij 3angles B.V. voort te zetten. Wij heten Louis van harte welkom in ons midden en wensen hem veel succes toe bij onze organisatie!
WIJ ZIJN VERHUISD !
Per 1 oktober hebben wij een nieuw kantooradres.
We groeien stevig door en onze huisvesting in Mijdrecht werd daardoor echt te klein. M.i.v. 1 oktober hebben wij een nieuwe ruime plek in gebruik in Hillegom ! Ons nieuwe adres is :
Weerlaan 4 /B – 2181 HH – HILLEGOM
De overige contactgegevens blijven uiteraard ongewijzigd. We hopen u snel eens op onze nieuwe plek te treffen. De koffie en/of thee staan klaar .
Handreiking DPIA 2.0
In juli 2020 is een geheel herziene versie van de Handreiking Data Protection Impact Assessment van de NOREA verschenen. Zie deze link.
Onze associate Jeroen van Puijenbroek was lid van de werkgroep, heeft een belangrijke bijdrage geleverd aan de inhoud en voerde de redactie van deze versie !
3angles verwelkomt 16e auditor
Recentelijk heeft Willem Veldhuizen zich bij ons aangesloten. Willem heeft in het verleden bij de Belastingdienst en KPMG Meijburg gewerkt en is sinds medio 2017 eigenaar van Taxsample B.V. Willems kennis van belastingen is welkome aanvulling op het dienstenportfolio van 3angles B.V.
Informatiebeveiligingsmonitor
DNB heeft onlangs de “Informatiebeveiligingsmonitor 2018” gepubliceerd, met daarin interessante resultaten. Onder meer blijkt dat cybersecurity, uitbesteding en toxic combinations binnen applicaties en overstijgend (tussen applicaties) nog niet altijd op niveau zijn.
Op basis van de door de branche gemelde incidenten in 2018 ziet DNB de volgende top drie:
- DDoS-aanvallen
- ongeautoriseerde toegang, en
- (on)bewuste ‘datalekken’.
Heeft uw organisatie de detectie van op orde? Hoeveel incidenten heeft u gemeld?
Wanneer de organisatie heeft gekozen voor uitbesteding dient kritisch gekeken te worden naar de effectiviteit van het interne beheersingsraamwerk bij de serviceproviders:
“Instellingen beoordelen in onvoldoende mate de kwaliteit van het interne beheersingsraamwerk bij serviceproviders, om zich ervan te verzekeren dat deze uitbestedingspartijen voldoen aan overeengekomen service afspraken en wet- en regelgeving”.
Een ‘right to audit’ alleen is niet voldoende, een audit is daadwerkelijk nodig om tot een beoordeling te kunnen komen. Het hebben van een assurancerapport is hierbij een vaak gebruikt alternatief. Echter:
“Assurancerapportages zijn niet volledig, hebben een (te) beperkte scope en dekken niet alle essentiële IB-maatregelen van uitbestedingspartijen af (inclusief onderuitbestedingen)”.
Heeft u voldoende inzicht op uw uitbesteding?
Wat kunnen we van DNB verwachten?
De vooruitblik is hier helder in. DNB is voornemens de uitvraag verder te ontwikkelen en dit jaarlijks structureel uit te vragen. Voor 2019 zal DNB expliciet aandacht blijven besteden aan de risico’s en beheersing van informatiebeveiliging in de uitbestedingsketen en een follow-up van gesignaleerde tekortkomingen uit eerder onderzoek.
Heeft u behoefte aan ondersteuning bij het op niveau brengen van de beheersing van uw IT omgeving, het monitoren van de effectieve werking ervan of de bestaande maatregelen te rationaliseren, neem vrijblijvend contact op met onze specialisten Eric Westhoek en Nico van Rijn.
Relevante links:
https://www.toezicht.dnb.nl/binaries/50-237814.pdf
https://www.dnb.nl/binaries/Toezicht%20Vooruitblik%202019_tcm46-380420.pdf
English please!
Met trots maken wij bekend dat wij tegenwoordig een Engelstalige website hebben! De reden hiervoor is dat wij steeds vaker over onze landsgrenzen opereren en ons klantenbestand steeds internationaler wordt.
Een Duitstalige website is in voorbereiding!