Informatiebeveiliging
Informatiebeveiliging is een ogenschijnlijk eenvoudig onderwerp met duidelijke regels. Uit het feit dat er vrijwel dagelijks incidenten in het nieuws komen, moet echter geconcludeerd worden dat het onderwerp lastiger is dan het op het eerste gezicht lijkt. Wij hanteren het uitgangspunt dat informatiebeveiliging een bedrijfsvoeringsvraagstuk is waarbij ICT een middel is.
De betrouwbaarheid van de informatievoorziening is een belangrijk kwaliteitsaspect van organisaties. Wet- en regelgeving in het kader van Governance (VIR, Tabaksblatt, SOX, etc.) vereisen eveneens aandacht voor informatiebeveiliging.
Informatiebeveiliging en audit: Onze auditors beoordelen de toereikendheid van het informatiebeveiligingsbeleid en geven advies bij het opstellen van risk-management. De uitkomst van een informatiebeveiligingsaudit is het inzichtelijk worden van de effectiviteit en voortgang van de informatiebeveiliging in een organisatie. Vaak wordt een dergelijke audit ook gebruikt om het vertrekpunt vast te stellen voor het verbetertraject.
Informatiebeveiligings en advies: Onze adviseurs (informatiebeveiligingsspecialisten) helpen organisaties met het definiëren en inrichten van het security management proces. Wij leveren ook op ad interim basis security officers, informatiebeveiligingsfunctionarissen, etc. aan overheid en profit organisaties.
Door onze jarenlange ervaring op dit gebied kennen wij bijzonder goed de valkuilen die kennelijk inherent zijn aan dit onderwerp.
Nieuws
Nieuwe versie NEN 7510 ‘Informatiebeveiliging in de zorg' gepubliceerd
Den Haag, oktober 2011 - NEN heeft, in nauwe samenspraak met verschillende partijen uit de zorgsector - onder consensus de nieuwe afspraken voor informatiebeveiliging in de Zorg vastgelegd in de NEN 7510:2011.
Lees meer...Testimonial
SKAR over Quickscan IT-continuiteit
"De uitkomsten van de Quickscan en de Zelfevaluatie hebben mij, als manager Bedrijfsvoering van Skar, aanvullend inzicht gegeven in de mate waarin de organisatie afhankelijk is van haar automatisering en of zij voldoende is voorbereid op ICT-verstorende incidenten....."
Lees meer...











