Datalekken: voorbereiden, herkennen en reageren

Inleiding

Vrijdagmiddag 5 uur: je krijgt een telefoontje van de IT-afdeling dat er “wat geks aan de hand is met de IT-systemen. “We zijn het aan het onderzoeken…”

Dit is een herkenbaar scenario als het startpunt van een aantal hectische weken. Een cybercrimineel heeft een ransomware-aanval uitgevoerd op jouw bedrijf. Hierdoor werkt niets meer en ligt het bedrijf stil.

Maandagochtend, 9:00 uur komt er een werknemer bij je langs. Afgelopen weekend is zijn laptop uit zijn auto gestolen. Wat er op de laptop staat weet hij niet precies meer, maar waarschijnlijk de cv’s van personen die hij interviewde. Oh ja, en een post-it met het wachtwoord van de laptop, want al die verschillende wachtwoorden onthouden lukt niet…

Wanneer een organisatie te maken krijgt met een datalek moeten er in korte tijd veel beslissingen worden genomen en komen er verschillende vragen op, zoals:

• Wie moet ik bellen om mijn IT-systemen weer operationeel te krijgen?
• Moet ik het datalek melden bij de Autoriteit Persoonsgegevens of bij anderen?
• Wat communiceer ik aan mijn werknemers en moet ik een persbericht op mijn website plaatsen?• Lijden andere partijen schade door mijn datalek en ben ik daarvoor aansprakelijk?
• Kan ik een boete krijgen vanwege het datalek?

Een concreet actieplan helpt jouw bedrijf om zich voor te bereiden op deze vragen en beslissingen. Hierdoor beperk je de schade bij jezelf en anderen, verminder je de kans op boetes van toezichthouders en het belangrijkste: zorg je ervoor dat de reguliere werkzaamheden van jouw organisatie zo snel mogelijk kunnen worden hervat.

Inhoud en resultaat

In deze cursus starten we in het eerste deel met de basis. We beginnen met de vraag wat een datalek precies is en welke wettelijke verplichtingen gelden. Daarbij staan we stil bij de relevante beleidsregels van de AP en behandelen we voorbeelden uit de praktijk.

Vervolgens zoomen we in op de voorbereiding op een datalek. We bespreken het plan van aanpak bij een datalek, interne en externe communicatie (waaronder het te woord staan van de pers) en andere maatregelen die je nu al kunt uitvoeren om goed voorbereid te zijn op een mogelijk datalek.

In het derde deel van de cursus gaan we aan de slag met een simulatie van een ransomware aanval. Hierin doorlopen we stap voor stap hoe een dergelijk incident zich ontwikkelt en wat daarbij van u verwacht wordt. Je ontdekt op basis van een waargebeurd voorbeeld welke moeilijkheden je kunt verwachten en hoe daarmee om te gaan. Tijdens de simulatie zal ook de positie van andere stakeholders worden besproken, zodat je een totaalbeeld krijgt van de belangen die spelen.

Na het volgen van deze cursus heb je de kennis in huis om jouw organisatie voor te bereiden op een datalek, en weet je concreet wat je moet doen wanneer zich een datalek voordoet in jouw bedrijf.

Doelgroep

Deze cursus is ontwikkeld voor bedrijfsjuristen, functionarissen gegevensbescherming, privacy officers en CISO’s:
• die meer willen weten over datalekken en hoe zich daarop voor te bereiden;
• die behoefte hebben aan een concreet actieplan bij datalekken die zij kunnen toepassen wanneer een datalek zich voordoet;
• die al een actieplan hebben en willen weten of dit actieplan op basis van huidige wetgeving voldoet en in de praktijk werkbaar is.