Auteur: Jack P. Kruf

en•[fr/nl]

The cyber threat landscape is continually evolving, and organizations are faced with the challenge of responding with tools and processes that may not have been initially designed with these threats in mind. Beazley (London Market) has invested a significant amount of effort and resource over the years that we have been writing cyber insurance into helping clients understand, and defend against, these evolving threats and now see an opportunity to share these insights with the wider community.

fr• Le paysage des cybermenaces est en constante évolution et les organisations doivent relever le défi de répondre avec des outils et des processus qui n’ont peut-être pas été conçus initialement en tenant compte de ces menaces. Beazley (France) investi une quantité importante d’efforts et de ressources au cours des années où nous avons souscrit une assurance cybernétique pour aider les clients à comprendre et à se défendre contre ces menaces en constante évolution et voyent maintenant une opportunité de partager ces connaissances avec la communauté au sens large. [Deeple]

nl• Het cyberdreigingslandschap evolueert voortdurend en organisaties worden geconfronteerd met de uitdaging om te reageren met tools en processen die initieel misschien niet ontworpen werden met deze dreigingen in het achterhoofd. Beazley heeft in de jaren dat zij cyberverzekeringen hebben afgesloten, veel tijd en middelen geïnvesteerd om klanten te helpen om deze veranderende bedreigingen te begrijpen en zich ertegen te verdedigen en zien nu een kans om deze inzichten met de bredere gemeenschap te delen.

In this Cyber Services Snapshots there is a look at the changing cyber threat landscape. One conclusion is that “just as the number of threat actors involved in a single incident is increasing, so are the risk exposures: It’s getting easier to deploy ransomware and malware, and that gives threat actors more access than ever before. Tools are cheap to rent and competition between ransomware providers has driven the cut that the tools’ authors are charging down from 40% of ransom to around 10-15%. In addition, some tools are being made publicly available and anyone with minimal coding skills can re-use them.”

fr• Dans ce Cyber Services Snapshots, nous examinons l’évolution du paysage des cyber-menaces. L’une des conclusions est que “le nombre d’acteurs de la menace impliqués dans un seul incident augmente, tout comme l’exposition aux risques”: Il est de plus en plus facile de déployer des ransomwares et des malwares, ce qui donne aux acteurs de la menace un accès plus large que jamais. Les outils ne sont pas chers à louer et la concurrence entre les fournisseurs de ransomwares a fait baisser la commission que les auteurs des outils demandent, qui est passée de 40 % de la rançon à environ 10-15 %. En outre, certains outils sont mis à la disposition du public et toute personne possédant des compétences minimales en codage peut les réutiliser.” [Deeple]

nl• In deze Cyber Services Snapshots wordt een blik geworpen op het veranderende cyberdreigingslandschap. Een van de conclusies is dat “net zoals het aantal dreigingsactoren dat bij een incident betrokken is, toeneemt, neemt ook de blootstelling aan risico’s toe. Het wordt eenvoudiger om ransomware en malware in te zetten, en dat geeft dreigings-actoren meer toegang dan ooit tevoren. Tools zijn goedkoop te huren en door de concurrentie tussen aanbieders van ransomware is de korting die de makers van de tools vragen gedaald van 40% van het losgeld tot ongeveer 10-15%. Bovendien worden sommige tools publiekelijk beschikbaar gemaakt en kan iedereen met minimale codeervaardigheden ze hergebruiken.”

en•

Public spending accounts for a significant share of national GDP and is perceived as a critically important way for overcoming periods of economic and social crisis, but is often criticised as inefficient and ineffective, giving raise to calls for new processes of reform. Because most public resources are raised through taxation from citizens and businesses, accountability and assurance are key in the democratic process, and auditing attempts to fulfil this public interest role. This in turn leaves public sector auditing under increasing public scrutiny and political pressure.

Through a comparative analysis of the development of auditing practices in governments across the globe, Auditing Practices in Local Governments: An International Comparison provides a contemporary overview of public sector auditing practices at both local and state level. By focusing on countries which have experienced differing implementation processes, and which are characterised by different administrative and political cultures, the authors provide a comparative analysis of countries across the globe, including major European states, China, Australia, and New Zealand.

Written by scholars and practitioners in the fields of public sector auditing, this first volume of Emerald Studies in Public Service Accounting and Accountability provides readers both researchers and practitioners with a thorough overview of international public sector auditing practice. Read more

nl•[en/fr]

VNG | 30 juni 2022

Raadsleden moeten lastige afwegingen maken over grote projecten. Wat is het risico voor de gemeente? Welke maatschappelijke meerwaarde levert het op? Om raadsleden op weg te helpen in risicobeheer, is er nu de Handreiking Risicobeheersing voor Raadsleden. De handreiking is een gezamenlijk product van VNG Risicobeheer, de Nederlandse Vereniging voor Raadsleden en het ministerie van BZK. Het idee is dat risicobeheer reële verwachtingen oplevert en erkende (on)zekerheden. Met als doel een gedeeld besef van hoe er kan worden (bij)gestuurd, ook als zaken anders lopen dan verwacht.

en • Council members have to make difficult decisions about major projects. What is the risk for the municipality? What is the social added value? To help councillors with their risk management, there is now a Risk Management Guide for Councillors. The guide is a joint product of VNG Risk Management, the Dutch Association for Councillors and the Ministry of the Interior and Kingdom Relations. The idea is that risk management generates realistic expectations and acknowledged (un)certainties. The goal is a shared awareness of how to steer, even when things go differently than expected.

fr • Les membres du conseil doivent prendre des décisions difficiles sur des projets majeurs. Quel est le risque pour la municipalité ? Quelle est la valeur ajoutée sociale ? Pour aider les conseillers dans leur gestion des risques, il existe désormais un guide de gestion des risques pour les conseillers. Ce guide est le fruit d’une collaboration entre VNG Risk Management, l’association néerlandaise des conseillers municipaux et le ministère de l’Intérieur et des Relations au sein du Royaume. L’idée est que la gestion des risques génère des attentes réalistes et des (non-)certitudes reconnues. L’objectif est de parvenir à une prise de conscience commune de la manière de s’orienter, même lorsque les choses ne se déroulent pas comme prévu. [Deeple]

Grip op projecten / Grip on projects / Maîtriser les projets

De handreiking kan raadsleden helpen om op praktisch niveau beeld te brengen waar je op moet letten en of de gemaakte keuzes bijdragen aan maatschappelijke oplossingen. In projecten gaat het erom het financiële resultaat in beeld te krijgen, maar ook of de afweging van voor- en nadelen bijdraagt aan een betere samenleving,’ zegt directeur Henk Bouwmans van de Nederlandse Vereniging voor Raadsleden. 45% van alle raadsleden in de nieuwe periode is nieuw. ‘Ze moeten zich verdiepen in allerlei onderwerpen en worden overspoeld met informatie. Raadsleden steken gemiddeld 16 uur per week in het raadswerk. We zijn blij met deze handreiking omdat die helpt grip te krijgen op de risico’s van projecten en activiteiten.

en • The guide can help councillors to see at a practical level what they need to look out for and whether the choices made contribute to social solutions. In projects, it is about getting the financial result in view, but also about whether the weighing up of advantages and disadvantages contributes to a better society,’ says Henk Bouwmans, director of the Dutch Association of Councillors. 45% of all councillors in the new period are new. They have to immerse themselves in all kinds of subjects and are inundated with information. Council members put in an average of 16 hours a week into their council work. We are pleased with this guide because it helps them to get a grip on the risks of projects and activities.

fr • Le guide peut aider les conseillers à voir, à un niveau pratique, ce à quoi ils doivent faire attention et si les choix effectués contribuent à des solutions sociales. Dans les projets, il s’agit d’avoir en vue le résultat financier, mais aussi de savoir si la pesée des avantages et des inconvénients contribue à une meilleure société”, déclare Henk Bouwmans, directeur de l’association néerlandaise des conseillers. 45 % des conseillers municipaux sont nouveaux. Ils doivent se plonger dans toutes sortes de sujets et sont inondés d’informations. Les conseillers consacrent en moyenne 16 heures par semaine à leur travail au sein du conseil. Nous sommes satisfaits de ce guide car il les aide à appréhender les risques des projets et des activités. [Deeple]

Brede blik / broad perspective /grande perspective

Concern controller Tom Noordermeer van de gemeente Zevenaar werkte mee aan de handreiking namens het Risico Platform Overheden (RPO). Hij vindt het belangrijk dat de handreiking een brede kijk geeft op risicobeheersing. ‘Het gaat in de gemeenteraad vaak om het ratiogetal in de weerstandsparagraaf. Maar de vraag is: draagt die ratio bij aan een goed besluit of belemmert die dat juist?’ De weerstandsparagraaf is op zichzelf een goed instrument, maar het is aan actualisering toe, vind Noordermeer. ‘De focus moet niet eenzijdig financieel zijn, in gemeenten is het aspect van publieke waarde net zo belangrijk. Het ratiogetal suggereert een exactheid die er in feite niet is.’ De handreiking is een bijdrage aan een bredere kijk op risicobeheersing.

en • Corporate controller Tom Noordermeer of Zevenaar municipality contributed to the guide on behalf of the Risk Platform Governments (RPO). He believes it is important that the guide provides a broad perspective on risk management. The municipal council is often concerned with the ratio in the section on resistance. But the question is: does this ratio contribute to a good decision or does it in fact hinder one? The paragraph on resistance in itself is a good instrument, but it needs to be updated, Noordermeer thinks. The focus should not be exclusively on finance; the aspect of public value is just as important in municipalities. The ratio number suggests an exactness that is in fact not there. The guide is a contribution to a broader view of risk management.

fr • Le contrôleur d’entreprise Tom Noordermeer, de la municipalité de Zevenaar, a contribué à la rédaction du guide au nom de la Risk Platform Governments (RPO). Il estime qu’il est important que le guide offre une large perspective sur la gestion des risques. Le conseil municipal est souvent préoccupé par le ratio dans la section sur la résistance. Mais la question est de savoir si ce ratio contribue à une bonne décision ou s’il l’entrave au contraire. Le paragraphe sur la résistance est en soi un bon instrument, mais il doit être actualisé, estime M. Noordermeer. L’accent ne doit pas être mis exclusivement sur les finances ; l’aspect de la valeur publique est tout aussi important dans les municipalités. Le nombre de ratios suggère une exactitude qui n’existe pas en réalité. Le guide est une contribution à une vision plus large de la gestion des risques. [Deeple]

____

Original language: Nederlands/Dutch

en•[fr/nl]

The Myers-JDC-Brookdale Institute, Israel’s leading centre for applied social research and consulting, gained  knowledge thanks to the networking of European Social Network formulating recommendations for Israel Ministry of Welfare and Social Affairs. An example where science and practice meet to develop a risk-based service approach.

They developed an evidence-based tool to judge the level of risk of a service to a user by ranking the provider’s characteristics according to a risk ‘traffic light’. The characteristics of the social service provider, such as whether it is community based or residential, the characteristics of the user demographic, such as their level of vulnerability, and the quality of care within the framework, like the scope and deficiencies in the service are all factors which are all measured on the scale.

fr • Le Myers-JDC-Brookdale Institute, principal centre israélien de recherche sociale appliquée et de conseil, a acquis des connaissances grâce à la mise en réseau du European Social Network en formulant des recommandations pour le ministère israélien du bien-être et des affaires sociales. Un exemple où la science et la pratique se rencontrent pour développer une approche du service basée sur le risque.

Ils ont mis au point un outil fondé sur des données probantes pour évaluer le niveau de risque d’un service pour un utilisateur en classant les caractéristiques du prestataire selon un “feu tricolore” de risque. Les caractéristiques du prestataire de services sociaux, comme le fait qu’il s’agisse d’un service de proximité ou d’un service résidentiel, les caractéristiques démographiques de l’utilisateur, comme son niveau de vulnérabilité, et la qualité de la prise en charge dans le cadre, comme l’étendue et les lacunes du service, sont autant de facteurs qui sont tous mesurés sur l’échelle.

nl/vl • Het Myers-JDC-Brookdale Institute, Israëls toonaangevende centrum voor toegepast sociaal onderzoek en advies, heeft dankzij de netwerken van het European Social Network kennis opgedaan bij het formuleren van aanbevelingen voor het Israëlische ministerie van Welzijn en Sociale Zaken. Een voorbeeld waar wetenschap en praktijk elkaar ontmoeten om een op risico’s gebaseerde dienstenaanpak te ontwikkelen.

Zij ontwikkelden een evidence-based instrument om het risiconiveau van een dienst voor een gebruiker te beoordelen door de kenmerken van de dienstverlener te rangschikken volgens een risico-‘verkeerslicht’. De kenmerken van de verlener van de sociale dienst, zoals de vraag of deze in een gemeenschap of in een tehuis verblijft, de kenmerken van de demografische gebruikers, zoals hun mate van kwetsbaarheid, en de kwaliteit van de zorg binnen het kader, zoals de omvang en de tekortkomingen van de dienst, zijn allemaal factoren die op de schaal worden gemeten.

_____

Original language: English. Translation in French and Dutch by Deeple.

Met het proefschrift Waterveiligheid: het managen van kwetsbaarheid voorbij de mythe van droge voeten wordt een impressie gegeven rond de waterveiligheid in ons land. Vanuit de Nederlandse omgang met overstromingsdreiging in sociaal-cultureel perspectief. Het onderzoek van Kothuis en Heems verklaart waarom overstromingsdreiging ‘niet leeft’ in Nederland. Na problemen met de grote rivieren in 1993 en 1995 stuurden overheden aan op anders omgaan met water.

Met publieke communicatie over waterveiligheid en publieksparticipatie bij waterveiligheids- projecten willen zij het waterbewustzijn van burgers vergroten en risicobewust gedrag stimuleren. Onderzoek toont nu de onverwachte en ongewenste neveneffecten van dit beleid: verontwaardiging, apathie en verlies van publiek vertrouwen. Volgens Heems en Kothuis is de ‘veiligheidsmythe van droge voeten’ debet aan het falende overheidsbeleid: hoewel Nederlanders rationeel weten dat absolute garantie op veiligheid niet bestaat, is met de Deltawerken de overtuiging ontstaan dat overheden en experts droge voeten garanderen. Deconstructie van deze nationale mythe is noodzakelijk voor maatschappelijke verankering van een nieuwe omgang met waterveiligheid.

Het hele proefschrift is ook te downloaden via: https://bit.ly/3OlOcVE