VERDIEPINGSARTIKEL
Richtlijnen voor informatiebeveiliging
Met dagelijks nieuws over ransomware en hackers en de telkens nieuwe dreigingen en kwetsbaarheden, is het essentieel om de informatiebeveiliging binnen jouw onderneming op orde te hebben. Veel ondernemingen hebben daarom een informatieveiligheidsbeleid opgesteld met duidelijke afspraken en richtlijnen voor de onderneming en de werknemers. Hoe houd je jouw beleid en kennis op peil?
Dit verdiepingsartikel is geschreven door Marloes de Bruin, consultant informatiebeveiliging en privacy bij CRANIUM Nederland, e-mail: nl-info@cranium.eu
Eenmalig een beleid schrijven is niet de grootste uitdaging voor een onderneming, het daadwerkelijk actueel houden van dit beleid is dat wel. De wereld van informatiebeveiliging kan er morgen namelijk anders uitzien dan vandaag.
Een Information Security Management System (ISMS) biedt handvatten voor jouw onderneming. Een ISMS betreft alle zaken voor het beveiligen van alle (vertrouwelijke) informatie binnen jouw onderneming. Ook bevat een ISMS de werkwijze van de onderneming op dit vlak.
Tref zelf beheersmaatregelen
Ga je met ISMS aan de slag, dan moet je diverse beheersmaatregelen treffen:
- Organisatorische maatregelen, zoals beleid, procedures, beleggen van verantwoordelijkheden en zorgdragen vo