CIP is het expertisecentrum voor informatiebeveiliging en privacybescherming van, voor en door overheidsorganisaties. Het heeft zich ontwikkeld tot een publiekprivate netwerkorganisatie, waarin ook deskundige marktorganisaties als kennispartners deelnemen.
Het CIP is opgericht door vier grote uitvoeringsorganisaties: Belastingdienst, DUO, SVB en UWV. Inmiddels bestaat het CIP-netwerk uit een groot aantal overheidsorganisaties en Kennispartners. Kennis die in deze organisaties aanwezig is op het vlak van informatiebeveiliging en privacybescherming wordt binnen de samenwerking in het CIP gedeeld en toegankelijk gemaakt. Op deze manier leren de aangesloten organisaties van elkaars oplossingen en werkwijzen en kunnen, samen komen tot afspraken daaromtrent. Dit alles in het belang van de informatieveiligheid van de overheidsdienstverlening.
CIP-Overheid heeft de AVG compliant Privacy Suite “Grip Op Privacy” vrijgegeven. In de Privacy Suite is de Europese wetgeving (AVG) verteerbaar gemaakt in een tweetal praktische handreikingen en een tool waarmee u het niveau van volwassenheid in uw organisatie in kaart brengt, bespreekbaar maakt en dat u kunt helpen met gerichte maatregelen die u op een door u gewenst niveau brengen. De onderdelen zijn:
De Privacy Baseline geeft organisaties concrete handvatten voor de omgang met privacy: de eisen van de AVG zijn vertaald naar concrete, hanteerbare normen die duidelijk maken wat organisaties moeten regelen om compliant te zijn met de wet en daarmee de privacy van de burgers te waarborgen.
Deze handleiding biedt ontwerpers een bibliotheek met ontwerpkeuzes en oplossingen in het enerzijds formele en anderzijds creatieve proces, om te komen tot een ontwerp dat op een passende wijze invulling geeft aan de privacy vereisten, zoals die in AVG zijn beschreven en in de Privacy Baseline concreet zijn gemaakt."
Het Privacy Volwassenheidsmodel vormt daarmee een maatlat, waarlangs de volwassenheid van de organisatie gemeten kan worden in de mate waarin privacybescherming organisatie breed is afgedekt, maar vooral juist om de organisatie te laten groeien. De selfassessment tool is bedoeld om als managementinstrument te gebruiken. Managers vullen die in, al of niet met hun afdeling, en hanteren de uitkomsten als gespreksonderwerp, waarbij desgewenst nog een integrale groepsinvulling wordt gemaakt. Het te bereiken volwassenheidsnivo kan zelf bepaald worden en de tool geeft een advies op basis van de privacy baseline wat er nog moet gebeuren voor een volgend niveau.
Hier vindt u de hulpmidden van Grip-op-Privacy: https://www.cip-overheid.nl/grip-op-privacy/
Bron; email & CIP-Overheid