Categorie: informatiebeveiliging (blog)

Referentiekaders worden beschreven als een verzameling van criteria die door een onderzoeker gebruikt kan worden om een beeld te geven van diepgang. In het geval van audits wordt het kader een soort meetinstrument voor de auditor. In het algemeen blijkt echter dat auditors terug moeten vallen op eigen inzicht om te bepalen welke criteria relevant zijn.

De maatschappij is steeds verder aan het digitaliseren en ook gemeenten moeten hierin meegaan. De druk op gemeenten en andere publieke organisaties om de informatiebeveiliging en privacy op orde te hebben, wordt daarmee steeds groter. Zo ook bij de gemeente Assen, waar de Rekenkamer onlangs het rapport informatieveiligheid heeft gepresenteerd. De resultaten van het rapport tonen aan dat er ruimte is voor verbetering. Dit zal waarschijnlijk

Classificatie, ofwel rubricering, is een term die vaak wordt aangehaald. Juist op het vlak van informatiebeveiliging. Door de verschillende objecten van classificatie leidt dit nogal eens tot verwarring. Want wát classificeer je nu eigenlijk? Wat is het belang van classificatie? En, nog veel belangrijker: wat ga je er vervolgens mee doen? Vandaag een blog die ingaat op deze vragen. Laat ik beginnen met het doel van classificatie, want als je dat niet helder hebt, heeft de hele exercitie weinig zin. Classificatie heeft als doel richting te geven aan de passende technische en organisatorische maatregelen.

Als het gaat om informatiebeveiliging, maken we binnen de overheid veel gebruik van baselines. Zo maakt de Rijksoverheid gebruik van de Baseline Informatiebeveiliging Rijksoverheid (BIR). Van deze baseline is er sinds het begin van dit jaar een nieuwe versie in werking getreden, de BIR2017 . Deze vervangt de BIR2012 . En dat is niet alles, naar verwachting komt er in 2019 de Baseline Informatiebeveiliging Overheid (BIO), die de sectorale baselines

Soms zie je even door de bomen het bos niet meer. Op zich niet zo erg, maar wel wat onhandig als je de weg probeert te vinden. En die weg zocht ik vandaag, nadat ik van een collega de vraag kreeg ‘wat de verschillen zijn tussen diverse media/gegevensdragers, en welke maatregelen ze vereisen op informatiebeveiligingsvlak’? Een scherpe vaag die mij aan het denken zette als het over dit onderwerp gaat. Daarom in deze blog een nadere verkenning van