{"id":8874,"date":"2019-12-18T11:26:00","date_gmt":"2019-12-18T10:26:00","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/nooit-meer-strategiepijn-copy\/"},"modified":"2022-01-13T10:33:03","modified_gmt":"2022-01-13T09:33:03","slug":"kent-u-uw-grc-software-leverancier","status":"publish","type":"post","link":"https:\/\/www.naris.com\/nl\/kent-u-uw-grc-software-leverancier\/","title":{"rendered":"Kent u uw GRC software leverancier?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GRC software<\/a> selectietrajecten conform bijvoorbeeld de aanbestedingswet stellen veel vragen over de leverancier. Krijg je daardoor een compleet overzicht van je GRC software leverancier? En controleer je ook wat je vraagt?<\/p>

De\u00a0Chinese videoapp TikTok<\/a>\u00a0groeit als kool. Ook in Nederland. De afgelopen weken duiken verhalen op van privacy-problemen met de app. Deze week werd in de VS een gezamenlijke rechtszaak aangespannen tegen TikTok, waarin wordt geclaimd dat de app \u201cveel data\u201d met de Chinese overheid deelt.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
TikTok als voorbeeld van een app die zeer snel groeit in gebruikersaantallen en waar weinigen zich van af vragen waar het vandaan komt<\/div><\/figure>

Huawei case<\/h2>

Ook een jaar geleden was er nogal ophef over het gebruik van Chinese\u00a0hard- en software\u00a0<\/a>binnen de Nederlandse overheid.<\/p>

Google moest, nu de Amerikaanse regering de Chinese smartphonegigant Huawei op haar zwarte lijst heeft gezet vanwege vermeende hulp bij Chinese \u00addigitale staatsspionage, gehoor geven aan een dwingende oproep om de technologische banden met Huawei te verbreken. Google loopt anders het risico door Washington te worden aangepakt.<\/p>

Is na de Huawei de angst gerechtvaardigd dat Chinese bedrijven onder druk van de Chinese overheid achterdeurtjes in hun apparatuur en software inbouwen die geheime diensten in staat te stellen om te spioneren. Of worden we onterecht bang gemaakt.<\/p>

En als Google al moet stoppen kun je bijvoorbeeld als Nederlandse overheidsorganisatie dan wel fully in control zijn als je Chinese software inzet? En is de software uit India dan wel betrouwbaar als je weet dat een gedeelte van de software voor de\u00a0Boeing 737 MAX uit India<\/a>\u00a0kwam?<\/p>

Kans berekening en in ieder geval wel voorbereiden<\/h2>

Heel eerlijk kunnen we niet weten of de software uit China of India betrouwbaar is. De kans op privacy issues is klein maar niet nihil. Maar als het dan toch mis gaat zal de impact behoorlijk groot zijn. Helemaal geen beheersing is dan geen optie. Wat kun je wel doen?<\/p>

Risicobeheersing software<\/h2>
  • Vraag of de software wel in\u00a0Nederland is gebouwd en gehost<\/em>?<\/li>
  • Check op LinkedIn of er daadwerkelijk\u00a0developers<\/em>\u00a0werken bij de softwareleverancier?<\/li>
  • Is er een ISO certificering bv. 27001 en wordt dit ook\u00a0doorleeft<\/em>\u00a0tussen de certificeringsmomenten door?<\/li>
  • Zou de organisatie\u00a0bereid<\/em>\u00a0zijn om haar broncode, in ieder geval, in te laten zien.<\/li>
  • Hoeveel echt tevreden klanten zijn er? En kun je de referenties checken?<\/li>
  • Delen zij\u00a0kennis<\/em>\u00a0middels blogs, evenementen zoals gebruikersdagen, sociale media?<\/li>
  • Heb je wel eens meer dan 1 persoon gesproken van deze organisatie? 2,3,4? Ben je wel eens op hun kantoor geweest?<\/li>
  • Laten ze weleens een pen test doen van hun software?<\/li>
  • Kan je bellen met Support? Is er een telefoonnummer te vinden?<\/li><\/ul>

    Neem deze vragen eens bewust mee en laat je verassen. Dan ben je niet fully in control maar risicobewust!<\/p><\/article><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    GRC software selectietrajecten conform bijvoorbeeld de aanbestedingswet stellen veel vragen over de leverancier. Krijg je daardoor een compleet overzicht van…<\/p>\n","protected":false},"author":20,"featured_media":5760,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[18],"tags":[42,54],"class_list":["post-8874","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","tag-grc","tag-grc-tools"],"_links":{"self":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/8874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/comments?post=8874"}],"version-history":[{"count":8,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/8874\/revisions"}],"predecessor-version":[{"id":12968,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/8874\/revisions\/12968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media\/5760"}],"wp:attachment":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media?parent=8874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/categories?post=8874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/tags?post=8874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}