Risico’s beheersen
Om de beveiliging van informatie op orde te krijgen, is het noodzakelijk om de bijbehorende risico’s inzichtelijk te maken en de onacceptabele risico’s te beheersen. De waarde van informatie is daarbij een belangrijk uitgangspunt.
Beleg het eigenaarschap van informatie en de daarvoor geldende risico’s en bepaal de bijbehorende verantwoordelijkheden. Het is een verantwoordelijkheid van de directie om dit alles op een juiste en blijvende manier binnen de organisatie te beleggen.
Verder lezen bij de bron
Recente berichten van IB&P (bekijk alles)
- Rekenkamer Utrecht: onderzoek informatieveiligheid - 23 september 2020
- Digitale Ondermijningsdag: 9 webinars - 23 september 2020
- Privacy Awards 2021 - 22 september 2020
Lees ons boek
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Je medewerkers ‘beveiligen’; hoe doe je dat?
![]()
In de Baseline Informatiebeveiliging Overheid (BIO) worden eisen benoemd als het gaat om personele beveiliging (hoofdstuk 7). In deze blog lees je hoe je kunt zorgen voor een veilige instroom, doorstroom en uitstroom van medewerkers.
ENSIA: méér dan de C in PDCA?
![]()
Lokale overheden leggen middels de ENSIA-systematiek jaarlijks verantwoording af over informatiebeveiliging. M.i.v. dit jaar gaat dit grotendeels langs de lat van de BIO. ENSIA wordt in de praktijk gemakkelijk gereduceerd tot een verplichte, jaarlijkse onderhoudsbeurt. Maar het is zoveel meer, toch?
In vijf stappen een goed informatiebeveiligingsbeleid
![]()
De allereerste maatregel uit de BIO, en ook gelijk de belangrijkste, is het hebben van een informatiebeveiligingsbeleid. In deze blog de vijf stappen naar een goed informatiebeveiligingsbeleid en dito implementatie.