AI biedt kansen, maar versnelt ook dreiging
AI-modellen worden steeds vaker vast onderdeel van de bedrijfsvoering van organisaties. Tegelijkertijd is de toepassing en ontwikkeling van AI niet onschuldig. De AIVD en andere overheidsdiensten vragen aandacht voor het dreigingslandschap dat door AI significant verandert. AI maakt het bovendien voor een bredere groep kwaadwillenden mogelijk om aanvallen uit te voeren. Deze overheidsdiensten roepen daarom bestuurders op om hun verantwoordelijkheid te nemen en prioriteit te geven aan cybersecuyrity. Meer daarover leest u in deze nieuwsbrief.
In deze nieuwsbrief besteden we verder aandacht aan de aanstaande bestuurderstrainingen. Voor gemeenten is relevant dat deze voldoen aan de VNG Syllabus. Ook wijzen wij u graag op de cursussen Cbw en AI voor FG’s en andere geïnteresseerden; de cursus basispraktijken en cyberhygiëne voor medewerkers en de brede opleiding voor FG’s. De cursussen van deze opleiding zijn ook afzonderlijk te volgen.
AI versnelt dreiging: AIVD roept bestuurders op verantwoordelijkheid te nemen en prioriteit te geven aan cybersecurity
Op 24 september jl. publiceerden de NCTV, het NCSC, de AIVD, de MIVD, het Openbaar Ministerie, CIO Rijk en de Politie een gezamenlijk statement met de titel:
‘AI versnelt de dreiging – nu handelen is noodzakelijk’.
Digitale veiligheid is geen vraagstuk meer van alleen CISO’s en IT’ers, aldus het statement. De afhankelijkheid ervan is te groot, te complex en te risicovol voor organisaties. Om digitaal weerbaar te blijven is het noodzakelijk de risico’s van AI mee te nemen in cybersecuritybeleid. Dit geldt voor de inzet van AI-modellen door kwaadwillenden, maar ook voor het gebruik van AI-modellen binnen uw organisatie, zowel voor dagelijkse toepassingen als voor defensieve cybersecuritycapaciteiten.
Het statement vervolgt: ‘De belangrijkste stap die we moeten zetten is niet technisch, maar cultureel en in de bewustwording. Cybersecurity is geen IT-probleem dat ergens in een kelder of datacenter opgelost wordt. Het is een breed organisatievraagstuk, een bestuursvraagstuk en uiteindelijk een maatschappelijk vraagstuk. We zijn zo sterk als onze zwakste schakel; en die zwakste schakel zit vaak niet in de techniek, maar in de bewustwording van het bestuur én de uitvoerders die zich onvoldoende bewust zijn van de cyberdreigingen.’ Lees hier het volledige statement.
Bent u geïnteresseerd in een bestuurderstraining Cbw? Klik hier of stuur een e-mail naar info@duthler.nl.
Wilt u meer weten of bent u geïnteresseerd in bewustwordingstrainingen?
Klik hier voor meer informatie of bel met mr. Ans Duthler via +31 (70) 392 22 09.
Bestuurderstraining Cbw voor gemeenten
in lijn met VNG Syllabus
First Lawyers en Duthler Academy trainen sinds oktober vorig jaar bestuurders om
hun bestuurlijke verantwoordelijkheid in te kunnen vullen die de Cyberbeveiligingswet (Cbw) van hen vraagt. Sinds 15 augustus van dit jaar is de Cbw van kracht.
In dit najaar zetten zij deze trainingen voort, waarbij zij onder andere ook naar een aantal gemeenten toegaan om een op maat gemaakte inhouse training te geven aan
het college van B&W, MT-leden en soms ook gemeenteraadsleden. Goed om te vermelden is dat deze voldoen aan de VNG Syllabus, die in augustus is gepubliceerd.
In de VNG Syllabus staat de bestuurlijke verantwoordelijkheid
voor cyberweerbaarheid, risicomanagement en continuïteit centraal.
Op 15 oktober en 26 november a.s. vindt er weer een kosteloze training voor bestuurders plaats in Den Haag. Deelnemers krijgen toegang tot de digitale leeromgeving en een certificaat waarmee zij kunnen aantonen dat zij aan hun wettelijke verplichting hebben voldaan.
Meer weten of wilt u zich inschrijven? Zie NIS2 voor bestuurders – Duthler Academy
Zoekt u een training op maat voor uw organisatie? Neem dan contact op mr. dr. A.W. (Anne-Wil) Duthler, advocaat bij First Lawyers via a.w.duthler@firstlawyers.nl of +31 (70) 306 00 33.
Duthler Academy traint FG’s in de Cbw
Functionarissen Gegevensbescherming kunnen niet om de Cyberbeveiligingswet
(Cbw) heen. Dat is niet erg! Cybersecurity is een belangrijk onderwerp in de AVG. Het treffen van passende beheersmaatregelen is immers een belangrijke maatregel om de vertrouwelijkheid en integriteit van persoonsgegevens daadwerkelijk te beschermen. In veel organisaties werkt de FG dan ook nauw samen met een CISO, interne (IT)-auditors en heeft hij of zij regelmatig contact met I&A professionals. Kennis van deCbw en met name van de zorgplicht en meldplicht is onmisbaar voor FG’s. In de cursus leren FG’s wat de relatie van de Cbw met de AVG is, wat eenrisicogerichte benadering precies inhoudt en hoe de zorgplicht nader ingevuld kan worden. Zij worden toegerust om volwaardig gesprekspartner te zijn voor CISO’s en(IT)-auditors.
Wilt u meer weten of zich inschrijven? Zie NIS2 en Cbw voor FG’s.
Opleiding FG
NIS2 en de Cbw komen uiteraard ook aan bod in de opleiding FG (voorheen leergang FG). De opleiding FG is een brede opleiding, die is onderverdeeld in 12 cursussen, verdeeld over een viertal blokken. Er is een formeel-juridisch blok, een blok ‘governance en compliance’, een blok ‘organiseren van bedrijfsactiviteiten’ en een blok ‘assesment en audits’. De cursussen kunnen ook afzonderlijk worden gevolgd.
Iedere cursus bestaat uit theorie en achtergrondinformatie in een online leeromgeving en een workshop waarin de theorie nader wordt toegelicht en waarin alle ruimte is voor het stellen van vragen.
De komende maanden staan onder meer de volgende cursussen gepland:
15 oktober 2026: Datalekken onder de AVG: voorbereiding, melding en afhandeling
27 oktober 2026: AVG jurisprudentie, besluiten en richtlijnen
3 december 2026: Toezicht en handhaving van de AVG
27 januari 2027: DPIA, DTIA en DLIA: een praktische toepassing
Op elk moment kunt u starten met een cursus van de opleiding. Bent u geïnteresseerd of wilt u zich inschrijven? Klik hier voor de Opleiding FG voor privacyprofessionals of bel met mr. Ans Duthler via +31 (70) 392 22 09.
Basispraktijken cyberhygiëne voor medewerkers
FG’s en CISO’s kunnen het niet alleen! NIS2 en de Cbw werken in alle lagen van een organisatie door. Het voldoen aan de Cbw is daarnaast geen eenmalige of jaarlijks terugkerende activiteit. Het uitsluitend overdragen van kennis is bovendien niet voldoende.
Voor een cyberweerbare organisatie is een blijvende gedragsverandering nodig.
Daarom heeft Duthler Academy de NIS2-bewustwording en trainingen voor medewerkers ontwikkeld. Hiermee geven bedrijven tevens uitvoering aan de wettelijk verplichte zorgplichtmaatregel, te weten ‘basispraktijken cyberhygiëne en opleiding cyberbeveiliging’. Zie ook artikel 21, lid 3 onder g van de Cbw.
Raadpleeg NIS2, Cbw voor medewerkers voor meer informatie over verander- en kennismanagement en bewustwording en training voor medewerkers.
Deelnemers aan trainingen krijgen toegang tot de digitale leeromgeving. Hierin wordt vastgelegd welke trainingen zij hebben gevolgd. Ook ontvangen zij een certificaat als
zij een toets met goed gevolg hebben afgerond.
AI en privacy
Het trainen van AI-modellen en het gebruik ervan raakt al snel de bescherming van persoonsgegevens en de grondrechten van mensen. Hoe kun je als FG of privacy professional grip houden op de ontwikkelingen en waar moet je op letten bij het
houden van toezicht en het geven van advies? Op 6 en 8 oktober a.s. en op 24 en 26 november a.s. verzorgt Duthler Academywebinars en workshops van de cursus AI & Privacy. Ingegaan wordt opprivacyaspecten, sociale en ethische aspecten van toepassing van AI binnen organisaties. We betrekken daarbij het gebruik van AI door kwaadwillendenen het belang van AI-beleid en AI-geletterdheid. Uitgebreid aandacht zal er zijn voorde AI-verordening en voor de guidelines van de Europese toezichthouders als hetgaat om de toepassing van AI.
Bent u geïnteresseerd? Raadpleeg de cursus AI en privacy.
Vragen?
Heeft u vragen over NIS2 en de Cyberbeveiligingswet, privacyaspecten van AI,
DPIA’s of FRIA’s? Bent u geïnteresseerd in een op-maat-gemaakte bestuurderstraining of op zoek naar ondersteuning bij Cbw- en of AVG-compliance? Of zoekt u een tijdelijke FG of CISO?
Neem gerust contact op met onze specialisten via +31 (70) 392 22 09 en/of info@duthler.nl.
