Bij organisaties die moeite hebben met het op orde krijgen van informatiebeveiliging, is er mogelijk sprake van een eenzijdige benadering van het onderwerp. Er wordt vooral vanuit een technische invalshoek naar gekeken, wat het extra lastig maakt om er aandacht voor te krijgen vanuit de directie.
In het informatiebeveiliging is de term CIA (Confidentiality, Integrity and Availability) een veel gebruikte afkorting. In de huidige cyber wereld zou diezelfde afkorting ook op een andere manier gebruikt kunnen worden om recht te doen aan het belang van cyber en informatiebeveiliging. Deze insteek is gebruikt om het security congres in te richten.
In de bijdrage van 9 april ‘Op naar een hoger niveau’ beschreef Youri Lammerts van Bueren dat informatiebeveiliging risicomanagement en een lijnverantwoordelijkheid is. Door het opzetten, implementeren en onderhouden van een Information Security Management System (ISMS), conform de ISO 27001, is het mogelijk om ‘los’ te komen van de waan van de dag.
Staan de veiligheid van informatie en bescherming van persoonsgegevens bij jou hoog op de agenda? Ben jij een uitstekende rechterhand van zowel de CISO als de FG? Kijk dan eens naar deze vacature van de gemeente Den Haag!
Om bestuurders wegwijs te maken in informatiebeveiliging heeft de VNG de mindmap ‘Informatiebeveiliging – Eigen huis op orde’ ontwikkeld. Handig!
Wat betreft informatiebeveiliging ben je nooit uitgeleerd. SANS is wereldwijd een grote bron voor trainingen en ze hebben ook een grote collectie aan webcasts. Als je ze niet live kan volgen dan vind je ze terug in het archief! (in het Engels)
Digitale veiligheid is een voorwaarde om de kansen van de digitale economie te benutten. Het digital trust center heeft 5 basisprincipes ontwikkeld voor veilig digitaal ondernemen. Deze zijn ook goed toe te passen in gemeenteland!
Bij 11 organisaties van de Rijksoverheid signaleert de Algemene Rekenkamer grote problemen, waaronder de Belastingdienst. De modernisering gaat te langzaam en er is gebrek aan expertise bij de ministeries. De situatie is verslechterd ten opzichte van vorig jaar. Meer hierover lees je in dit nieuwsbericht.
Starter op de arbeidsmarkt of uitgekeken op je huidige werkveld? Kijk dan eens naar vacatures in de informatiebeveiliging! Het is super dynamisch en een technologische achtergrond is echt niet altijd nodig. Hoe je moet beginnen lees je hier (in het Engels).
Leesvoer voor CISO’s: met het tijdschrift CISO MAG blijft je op de hoogte van de laatste trends, de nieuwste applicaties en lees je opiniestukken van experts van over de hele wereld.
Informatiebeveiliging hoog op de agenda krijgen is nog niet altijd vanzelfsprekend. Hier lees je hoe de gemeente IJsselstein het bewustzijn ook op het hoogste niveau wil verhogen.
Vandaag gaan we verder waar we de vorige keer gebleven zijn, het tweede hulpmiddel: Inhoud. Als je die blog nog niet gelezen hebt, dan raad ik je aan dat eerst te doen. Het ging over de DFGS invalshoeken om auditelementen te identificeren en te duiden. Vandaag werken we de resterende drie invalshoeken uit. Later volgen nog blogs over de hulpmiddelen Vorm en Analysevolgorde.