“Hoe krijg ik in mijn bedrijf de IT-beveiliging op orde, zonder dat ik met dat ISO-gedoe aan de slag moet?” is een veelgestelde vraag. De ISO27001 norm is inderdaad veel gevraagd als waarborg voor het onder controle hebben van informatiebeveiliging. Hoewel er veel is af te dingen op deze norm, biedt hij ook veel voordelen. Ook voor gemeenten.
In het eerste deel van deze blogserie beschreef de auteur waarom informatiemanagement een noodzakelijke basis is voor informatiebeveiliging. In deel twee gaat hij in op de noodzakelijke afstemming tussen informatiemanagement en ICT-beheer.
Bij organisaties die moeite hebben met het op orde krijgen van informatiebeveiliging, is er mogelijk sprake van een eenzijdige benadering van het onderwerp. Er wordt vooral vanuit een technische invalshoek naar gekeken, wat het extra lastig maakt om er aandacht voor te krijgen vanuit de directie.
Overheidswebsites staan er vol mee: PDF-bestanden! Rapporten, verslagen, begrotingen of formulieren, bijna allemaal in PDF. Wordt het niet eens tijd dat overheden het overmatige gebruik van PDF-bestanden indammen?
De gemeente Amsterdam maakte de afgelopen jaren een transformatie door op het gebied van IT en security. ‘Mijn functie bestond vijf jaar geleden nog niet binnen deze stad,’ zegt Chief Information Security Officer Marco van Beek. ‘Dat is nu niet meer voor te stellen.’ Hoe maakte Amsterdam de transitie van ‘decentrale IT’ naar centraal aangestuurde IT-organisatie?
Gemeenten richten afdelingen op die grote bergen data analyseren om de veiligheid te verbeteren. Maar of dat werkt, is niet te zeggen. Aldus de Trouw.
Op een zonnige vrijdagmiddag delen Cyber Security Raadsleden Lokke Moerel en Bibi van den Berg hun opvattingen over de oprichting van een Cyber onderzoeksinstituut. Eind 2017 nam de Tweede Kamer een motie aan waarin de regering werd verzocht de mogelijkheden daarnaar te onderzoeken. Die verkenning is inmiddels in volle gang.
In de bijdrage van 9 april ‘Op naar een hoger niveau’ beschreef Youri Lammerts van Bueren dat informatiebeveiliging risicomanagement en een lijnverantwoordelijkheid is. Door het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS), conform de ISO 27001, is het mogelijk om ‘los’ te komen van de waan van de dag.
Het is niet bepaald een licht zomeronderwerp, maar desondanks meer dan belangrijk genoeg om er aandacht aan te besteden. Ik heb het over cloud computing, wat kort gezegd inhoudt dat allerlei IT-diensten, van servers tot databases, via internet worden verleend. Eindgebruikers hebben zo overal en op elk moment toegang tot hun software en applicaties en – ook dat is goed nieuws – betalen alleen voor daadwerkelijk gebruik.
Welk type security-officer ben (of wil) jij? Je zoekt naar een security officer, maar die moet wel een beetje bij je organisatie en je bedrijfscultuur passen. De ideale CISO bestaat niet, maar deze types wel.
Veel organisaties gebruiken COBIT om hun IT-omgeving te beheersen. Eind 2018 kwam de nieuwste versie uit, COBIT 2019. Dirk Steuperaert is universitair docent in Antwerpen en Gent én IT Risk & Governance Consultant. Hij geeft inzicht in de nieuwe punten van COBIT als ITGovernance model.
De Buddy-app is een nieuwe manier van budgetbeheer voor mensen met geldproblemen of een risico daarop. Hij heeft inzage in de bankgegevens van de gebruiker, berekent hoeveel die heeft om van te leven en waarschuwt als er te veel geld wordt uitgegeven. Maar hoe veilig is je geldverkeer bij deze app met vergaande bevoegdheden?