IB Magazine artikel: noten - Informatiebeveiliging & Privacy

Voor de Baseline Informatiebeveiliging Overheid (BIO) was er de Baseline Informatiebeveiliging Gemeenten (BIG). Hoe zat dat ook al weer? https://link.ib-p.nl/bigbio In overheidsland hebben we soms de neiging om te blijven sleutelen aan doelen, plannen en agenda's nog voordat de doelstellingen zijn behaald. https://link.ib-p.nl/oudewijn Men doet nogal wat relativerende aannames over informatiebeveiliging en privacy. In dit tweeluik zetten we de veelgehoorde op rij. https://link.ib-p.nl/onverschillig Ondanks (grote) incidenten wordt het belang van informatiebeveiliging vaak nog onvoldoende gevoeld. Terwijl het belang duidelijk is, toch? https://link.ib-p.nl/belang Uit het onderzoek van Muel Kaptein, hoogleraar Bedrijfskunde aan de Erasmus Universiteit Rotterdam, blijkt dat er zeven factoren zijn die het gedrag van mensen binnen een organisatie beïnvloeden. Een tweeluik. https://link.ib-p.nl/voorbeeld Om het bestuur in hun rol te ondersteunen bij de implementatie van de BIO zijn er tien bestuurlijke principes voor informatiebeveiliging opgesteld. https://link.ib-p.nl/principes ENSIA - Eenduidige Normatiek Single Information Audit - draait nu een aantal jaren en in 2020 werd er daarom een evaluatie uitgevoerd. https://link.ib-p.nl/evaluatie Rekenkamercommissies zijn onafhankelijke toezichthouders van de overheid, maar hoe toetsen zij eigenlijk op de staat van informatiebeveiliging? https://link.ib-p.nl/rekenkamer De termen ISMS en GRC worden regelmatig door elkaar gebruikt. Voor beide bestaan ook applicaties. Maar wat is het, en wat kan je er mee? https://link.ib-p.nl/isms-grc Binnen elke organisatie heerst een andere cultuur, ook op het vlak van (informatie)veiligheid. Een veiligheidscultuur kent 7 dimensies, aldus Kai Roer. https://link.ib-p.nl/veiligheidscultuur Terecht wordt er (veel) tijd en middelen ingezet om bewustwording te creëren. Toch mislukken dergelijk campagnes geregeld. Waarom? https://link.ib-p.nl/bewustwording Beveiligingsmaatregelen worden nog wel eens weg gerelativeerd onder het motto dat we elkaar moeten kunnen vertrouwen. Oké, maar hoe zwaar kan je leunen op integriteit? https://link.ib-p.nl/integriteit Een goede bewustwordingscampagne bestaat uit een aantal bouwstenen die in deze blog worden behandeld. https://link.ib-p.nl/bouwstenen Het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) onderzocht hoe CISO’s binnen de Nederlandse overheid hun werk en werkomgeving ervaren. https://link.ib-p.nl/ciso-overheid De Informatiebeveiligingsdienst publiceert talloze, bruikbare documenten. Maar welke producten zijn er nu allemaal precies, waar dienen ze voor en wat is de onderlinge samenhang? https://link.ib-p.nl/kennisproducten Ken je de 'Chief Information Security Officer (CISO)’, de ‘Privacy Officer (PO)’ en de ‘Functionaris Gegevensbescherming (FG)’? Wie doet en mag wat? https://link.ib-p.nl/wiedoetwat Bedrijfscontinuïteitsbeheer is onderdeel van de BIO/ISO27001/ISO27002 er wordt doorgaans als tamelijk complex ervaren. Hoort BCM op het bord van de CISO? https://link.ib-p.nl/bcm Want welke kernkwaliteiten en vaardigheden moet een goede CISO hebben? Dat zijn er nogal wat en je komt zeker niet weg met alleen technische kennis. https://link.ib-p.nl/ciso-schaap In 2019 werd door de NEN een toevoeging aan de ISO 27000-reeks gedaan rondom privacy management; de zogenaamde ISO 27701. https://link.ib-p.nl/27701 Je kunt tooling inzetten ter ondersteuning van je Information Security Management System. Het hoe en wanneer staat centraal in deze blog. https://link.ib-p.nl/isms-software In de BIO heeft het risicomanagement een veel prominentere plaats gekregen, maar in de praktijk lijkt de lijnmanager de CISO niet zo nodig te hebben. Of wel? https://link.ib-p.nl/lijnmanagers Voor de Baseline Informatiebeveiliging Overheid (BIO) was er de Baseline Informatiebeveiliging Rijksoverheid (BIR). Hoe zat dat ook al weer? https://link.ib-p.nl/birbio De B in BIO staat voor baseline. Maar wat is een baseline eigenlijk en waarom zijn ze wel of niet handig? Ofwel: wat is de nut en noodzaak van baselines? https://link.ib-p.nl/baselines De IT-audit binnen ENSIA valt binnen het PDCA-proces binnen de C van Check. Maar ENSIA is in wezen nog zoveel meer en wordt onderbenut. https://link.ib-p.nl/ensia-pdca In dit tweeluik - dat eerder ook verscheen in IB Magazine - wordt een aantal toekomstscenario's geschets voor ENSIA. https://link.ib-p.nl/ensia-toekomst

Beschermd: IB Magazine artikel: noten

Biblio

Diensten

Over IB&P

Contact