Onlangs heb ik een presentatie gegeven over hoe je je organisatie betrekt bij informatiebeveiliging en privacymanagement. En dan met name over hoe je tooling ter ondersteuning van je ISMS kunt inzetten en ook over wanneer je dit doet. In deze blog neem ik je mee langs deze stappen.
In het licht van gemeentelijke informatiebeveiliging wordt er veel geschreven en gepraat over ISMS- en GRC-tooling. Maar wat is het één en wat het ander?
Met een Information Security Management System (ISMS) in lijn met de ISO 27001 kan je loskomen uit de ad hoc sfeer. Youri Lammerts van Bueren geeft tips en legt uit hoe je zo’n ISMS kan opzetten.
Als je een ISMS-pakket wilt aanschaffen, waar moet je dan op letten? In deze blog leg ik de focus niet op het proces zelf, maar op het selecteren van het ISMS-pakket (software) om het proces te ondersteunen.
ENSIA , ofwel Eenduidige Normatiek Single Information Audit, heeft als doel om de auditlast te verminderen op het gebied van informatieveiligheid te verminderen.
De implementatie van de Baseline Informatiebeveiliging Overheid (BIO) is geen eenvoudige opgave. Waarom wil het niet zo vlotten? Dat staat centraal in deze blog.
De IBD handreiking Information Security Management System (ISMS) is bijgewerkt en bevat nu ook het onderwerp privacy. Handig!
Binnen informatiebeveiliging praten we vaak over normen, managementsystemen en frameworks. Zo heb je het NIST Cyber Security Framework, maar hoe verhoudt dat zich tot het ISMS en de BIO? Lees het in onze blog.
Op basis van de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG), dien je als gemeente een Information Security Management System, ofwel ISMS, te implementeren, bij te houden en continu de verbeteren.
Vanuit de focusgroep ISO27701 brengt de ISACA een serie van discussion papers (hierna papers) over de ISO27701 uit.
Ben jij controller, CISO of FG? Pepperflow organiseert samen met haar partner SEP diverse netwerkbijeenkomsten over informatieveiligheid bij de (lokale) overheid.
Bij herhaling om de zes maanden zijn bewustzijnstrainingen het meest effectief. Goed om te weten bij het maken van een bewustwordingsprogramma!