IT-beheer en security: de antwoorden op uw eigen juridische vragen

Maandagmorgen, 19 januari 2004

Rechten en plichten inzake informatie en informatiebestanden

9:15 uur Ontvangst met koffie en thee (Foyer gebouw E)

9:45 uur Welkom en inleiding (EZ 10)

  • opening
  • praktische zaken
  • leerdoelen
  • lesmethoden

    Prof.mr. Corien Prins
    Hoogleraar, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    Jola Prinsen
    Course manager, Ticer B.V., NL

  • 10:00 uur Privacy (EZ 10)

  • de Wet bescherming persoonsgegevens (WBP)
  • hoe moet worden bepaald of de WBP van toepassing is op uw gegevensverwerking
  • andere regels die van belang zijn voor de privacybescherming in verband met IT-beheer en security
  • de nieuwe Telecommunicatiewet (met het oog op het verwerken van verkeersgegevens, spam en cookies)
  • de in de toekomst verwachte Europese richtlijn ter bescherming van privacy van werknemers op de werkplek

    Mr.dr. Sjaak Nouwt
    Universitair docent, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 11:00 uur Koffie/thee (Foyer gebouw E)

    11:30 uur Intellectuele eigendomsrechten (EZ 10)

    Mr.dr. Eric Schreuders
    Onderzoeker, Universiteit van Tilburg , Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    12:30 uur Discussiesessie (EZ 10)

    Mr.dr. Sjaak Nouwt
    Universitair docent, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    Mr.dr. Eric Schreuders
    Onderzoeker, Universiteit van Tilburg , Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    13:00 uur Lunch (Foyer gebouw E)

    Maandagmiddag, 19 januari 2004

    Beveiliging: de nieuwste ontwikkelingen

    14:00 uur De dagelijkse beveiligingsproblematiek: een specifieke hacker case bij de Universiteit Twente (EZ 10)

  • hoe handelde de Universiteit Twente?
  • wat waren de overwegingen?
  • hoe heeft dit geleid tot aangifte tegen de hacker?
  • de interne discussie en juridische vraagtekens

    Ing. Peter Peters
    Senior Netwerkbeheerder, Universiteit Twente, Dienst Informatietechnologie, Bibliotheek & Educatie (ITBE)

  • 15:00 uur Koffie/thee (Foyer gebouw E)

    15:30 uur Gehackt en wat nu? (EZ 10)

  • als er wordt ingebroken op systemen is een snelle reactie noodzakelijk
  • vooraf dient al goed nagedacht te worden over te nemen maatregelen
  • in de praktijk gebeurt dat vaak niet en worden systemen snel opnieuw geïnstalleerd om de continuïteit van de bedrijfsvoering zeker te stellen
  • daarmee gaat echter de bewijslast verloren, waardoor de dader niet meer gevonden of berecht kan worden
  • ook forensisch onderzoek is dan vaak niet meer mogelijk
  • door vooraf over deze zaken na te denken is het zelfs met redelijk weinig inspanning en kosten mogelijk om bij een inbraak bewijslast veilig te stellen en zelf (beperkt) forensisch onderzoek te doen
  • tijdens de presentatie wordt aan de hand van voorbeelden ingegaan op werkwijzes en hulpmiddelen

    Ir. Walter Belgers
    Partner en Senior Security Consultant, Madison Gurkha

  • 16:30 uur Discussiesessie (EZ 10)

    Ing. Peter Peters
    Senior Netwerkbeheerder, Universiteit Twente, Dienst Informatietechnologie, Bibliotheek & Educatie (ITBE)

    Ir. Walter Belgers
    Partner en Senior Security Consultant, Madison Gurkha

    17:00 uur Einde van de sessies

    17:45 uur Cursusdiner (Restaurant "Auberge du Bonheur", Bredaseweg 441, Tilburg)

    21:30 uur Einde van het dagprogramma

    Dinsdagmorgen, 20 januari 2004

    Wat kan er zoal en wat mag u nu al op basis van bestaande lokale voorschriften?

    8:45 uur Ontvangst met koffie en thee (Foyer gebouw E)

    9:15 uur Workshop (EZ 10)

  • workshop op basis van de informatie die deelnemers hebben aangeleverd over hun persoonlijke werksituatie en vragen
  • motto "Wat kan er zoal en wat mag u nu al op basis van bestaande lokale voorschriften?"

    Mr.dr. Sjaak Nouwt
    Universitair docent, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    Mr.dr. Eric Schreuders
    Onderzoeker, Universiteit van Tilburg , Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 10:15 uur Koffie/thee (Foyer gebouw E)

    10:45 uur Workshop (vervolg) (EZ 10)

    Dinsdagmiddag, 20 januari 2004

    Uw juridische positie als het mis gaat en mogelijkheden / voorwaarden om dit juridisch af te dekken

    11:45 uur Aansprakelijkheid (EZ 10)

  • aansprakelijkheid komt in beeld bij (dreigende) schade
  • bij informatie gaat het dan meestal om inbreuk op de intellectuele eigendom (waaronder het auteursrecht) of strijd met openbare orde of goede zeden (bijvoorbeeld pornografie)
  • niet alleen de verzamelaar of verspreider, maar ook een systeem- of netwerkbeheerder kunnen aansprakelijk worden gesteld
  • er zal aandacht besteed worden aan de diverse rollen en risico's vanuit het oogpunt van beheer van systemen en netwerken

    Mr.dr. Serge Gijrath LL.M.
    Partner, Baker & McKenzie advocaten en onderzoeker, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 12:30 uur Lunch (Foyer gebouw E)

    13:30 uur Contracten (EZ 10)

  • contracten die een rol spelen in relatie tot IT-beheer en security
  • contracten rond de aanschaf en het gebruik van systemen
  • contracten met regels voor de verdeling van taken en die met regels voor verdeling van risico's en aansprakelijkheden
  • voorwaarde voor een effectief contract: de afspraken moeten ook afgedwongen kunnen worden (juridisch of anderszins)
  • de (on)mogelijkheden om personen of organisaties aan bepaalde regels te binden via disclaimers en elektronische voorwaarden

    Prof.mr.drs. Kees Stuurman
    Partner Van Doorne advocaten en notarissen en Hoogleraar, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 14:15 uur Juridische aspecten van beveiliging (EZ 10)

  • Code voor informatiebeveiliging
  • wettelijke bepalingen over beveiliging
  • persoonsgegevens en beveiliging
  • encryptie
  • digitale handtekeningen en CA's
  • bewijs en bewaring
  • auteursrecht en DRM
  • onderzoek door de overheid

    Dr. Bert-Jaap Koops
    Universitair Hoofddocent, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 15:00 uur Koffie/thee (Foyer gebouw E)

    Dinsdag, 20 januari 2004

    Uw eigen modelregeling of stappenplan

    15:30 uur Workshop (EZ 10)

  • in samenwerking met de docenten en op basis van eerdere dagdelen zal in deze workshop een soort modelregeling of stappenplan worden samengesteld.
  • hiermee kunnen de cursisten ook in de toekomst op hun werk verder aan de slag, doordat zij erop terug kunnen vallen of het verder in de organisatie kunnen verspreiden.

    Mr.dr. Sjaak Nouwt
    Universitair docent, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

    Prof.mr. Corien Prins
    Hoogleraar, Universiteit van Tilburg, Faculteit der Rechtsgeleerdheid, Vakgroep Recht, Bestuur en Informatisering

  • 16:30 uur Koffie/thee (Foyer gebouw E)

    16:45 uur Workshop (vervolg) (EZ 10)

    18:00 uur Einde van de cursus, geen gezamenlijk diner

    Ticer home cursus

    Tilburg Innovation Centre for Electronic Resources
    Ticer, PO Box 4191, 5004 JD Tilburg, The Netherlands,
    telephone +31-13-466 83 10, telefax +31-13-466 83 83, e-mail Ticer@uvt.nl,
    Last updated 14 January 2004.