EUR Trainingsbijeenkomst case 1

• Facilitaire dienstverlening
• WO
• Studiejaar 1

Onboarding Projectmanagers 

Trainers: Marlon Domingus & Dado Grozdic

Datum: 16.11.18

Tijd: 9.30 - 11.00 uur

Locatie: H03-23/25

Waar staat DPIA voor?

1. Digital protection impact assessment
2. Digital protection impact analysis
3. Data processing impact assessment
4. Data protection impact assessment

Wat valt niet onder de 7 belangrijkste security-risico's?

1. Verstoring ICT
2. Identiteitsfraude
3. Misbruik ICT
4. Stelen studieboeken

Moet je ieder datalek altijd intern melden?

1. Ja
2. Nee
3. Alleen bij een lek met persoonsgegevens
4. Alleen bij een lek met kritieke gegevens

Wat is een bijzonder persoonsgegeven?

1. Telefoonnummer
2. Lidmaatschap vakbond
3. NAW-gegevens
4. Burgerservicenummer (BSN)

Welke niet-EU landen voldoen ook aan de eisen van de AVG?

1. o.a. Canada, Zwitserland, VS, Israël
2. o.a. Canada, Brazilië, VS, Israël
3. o.a. Oekraïne, Zwitserland, VS, Israël
4. o.a. Oekraïne, Zwitserland, VS, Mexico

'Osiris' is...

1. Een bronsysteem
2. Een doelsysteem
3. Zowel een bron- als doelsysteem
4. Geen van beide

1. Case 'Canvas LMS'

2. Jouw project

3. Vervolgstappen - Q & A

Programma

1. CASE 'CANVAS LMS'

Tussen welke systemen gaan door
de introductie van Canvas
data-stromen ontstaan?

Systeemcontextdiagram

'Canvas LMS'

YouTube

OSIRIS

SURFconext

Canvas

Student

Employee

LTI

IdentityQ

Mediasite

Wat zijn de 7 belangrijkste
security-risico's?

1. Datalek & openbaarmaking data
   
2. Spionage
   
3. Identiteitsfraude
   
4. Manipulatie van digitale data
   
5. Verstoring ICT
   
6. Misbruik ICT
   
7. Bewuste imagoschade

1. Welke typen data spelen in dit project een rol? Denk aan:

- (bijzondere) persoonsgegevens

- dataclassificatie

1. DATA

2. Welke bronnen spelen in dit project een rol? Denk aan:

- bronsystemen

- doelsystemen

3. Welke verwerkingen spelen in dit project een rol? Denk aan:

- intern/extern

- handmatig/geautomatiseerd

- binnen/buiten de EER

4. Welke onderstaande instrumenten verwacht je dat bij dit type project zijn ingezet?

- een DPIA

- een Risico-matrix / heat-map

- Privacy & security by design

2. JOUW PROJECT

Privacy

• Verwerk je (bijzondere) persoonsgegevens in je project en zo ja, welke?
  
• Heb je in je project afhankelijkheden voor wat betreft data van bronsystemen / doelsystemen en/of dienstenleveranciers binnen of buiten de EUR?
  

 

Security

• Met welke data-classificaties verwacht je te zullen gaan werken?
  
• Welke maatregelen neem je om eventuele datalekken te voorkomen?
  
• Kun je een risico-matrix (heat map) maken voor mogelijke dreigingen en/of kwetsbaarheden binnen jouw project?
  

Upload een schermafbeelding van de antwoorden

die je in de Canvas module hebt gegeven.

3. Q & A

Op welke vragen heb je nog geen antwoord gekregen?

Bij vragen:

Privacy: [e-mail]

Security: [e-mail]

DANK & SUCCES!