Wist je dat je via de website van RAVIB een gratis risicoanalyse-tool in handen hebt voor informatiebeveiliging? Het resultaat van het gebruik van de tool is een lijst met maatregelen uit de ISO 27002 standaard of een daarvan afgeleide baseline.
Deze tool gaat uit van een aanpak bestaande uit de volgende stappen, waarbij RAVIB ondersteuning biedt bij de eerste drie stappen.
De eerste stap is het uitvoeren van een business impact analyse, waarbij de belangrijke informatiesystemen van uw bedrijf in kaart worden gebracht. Daarbij wordt bepaald hoe belangrijk een informatiesysteem is voor de organisatie en wat de eisen zijn tenaanzien van de beschikbaarheid, integriteit en vertrouwelijkend van de daarin opgeslagen informatie.
De volgende stap is het doornemen van een lijst met 56 dreigingen met de informatiesystemen uit de vorige stap in het achterhoofd. Per dreiging wordt bepaald in welke mate de dreiging reëel is voor uw bedrijf en welke aanpak daarbij wenselijk is. Deze tool bevat koppelingen tussen de dreigingen en de maatregelen uit de ISO 27002 standaard en is daarmee in staat om te komen tot een lijst van maatregelen die nodig zijn om de dreigingen aan te pakken. Met behulp van een risicomatrix wordt een urgentie aan iedere maatregel gehangen.
Gezien de generieke aard van de dreigingen en de daaraan gekoppelde maatregelen is het verstandig om het resultaat van de vorige stap kritisch door te nemen en eventuele overbodige maatregelen uit de lijst te halen.
Als laatste dient de lijst met maatregelen omgezet te worden naar een concreet plan van aanpak voor het op orde brengen van de informatiebeveiliging binnen uw bedrijf. Hiervoor dient u in het bezit te zijn van de ISO 27002 standaard. Daarin zijn de afzonderlijke maatregelen uitgewerkt in concreet te nemen stappen.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.
