Information Security Governance

Doelgroep

ICT-architecten, beleidsmedewerkers, managers, security managers: iedereen die te maken krijgt met het scheppen van een raamwerk voor doelmatig implementeren van beveiligingsmaatregelen in de organisatie

Voorkennis

kennis van een (ICT-)organisatie, algemene kennis van informatie-beveiliging.

Inhoud

De effectiviteit van een security-maatregel hangt niet alleen af van de kwaliteit van de techniek. De kwaliteit van de inbedding in de organisatie is minstens zo belangrijk. Of een maatregel nu en in de toekomst de bescherming biedt waarvoor hij ontworpen en geïmplementeerd is, hangt vooral af van de volwassenheid van de organisatie op het gebied van informatiebeveiliging.

In deze cursus wordt ingegaan op Information Security Governance en best-practices die hulp kunnen bieden bij implementatie van Information Security Governance.

Programma

• Introductie van het begrip Information Security Governance
• Opstellen informatiebeveiligingsbeleid
• Verantwoordelijkheden binnen de organisatie
• Beheer van beveiliging, een methodische aanpak
• Bekende modellen/best practices: Code voor Informatiebeveiliging / ISO17799, ITIL Security Management, CobiT, IT Service CMM
• Inrichting van een Computer Security Incident Response Team (CSIRT).

Leerdoelen

Tijdens deze cursus krijgt u inzicht in:

• aspecten en aanpak van Information Security Governance
• best-practices en wat deze voor uw organisatie kunnen betekenen