Code voor Informatie beveiliging en certificeren
13 belangrijke vragen over Code voor Informatie beveiliging en certificeren
Wat is de Code, en wat is de meerwaarde
De code kan worden gebruikt om de informatiehuishouding op orde te krijgen
De code biedt een gemeenschappelijk referentiekader
De code bevorderd het vertrouwen in handelsverkeer (EDI)
Waarom kan je niet zomaar spreken over gebrekkige technische beveiliging
Wat is het uitgangspunt van de code
- Hogere cijfers + sneller leren
- Niets twee keer studeren
- 100% zeker alles onthouden
Voor mijn 1e tentamen haalde ik een 6. Toen ben ik gaan zoeken naar manieren om beter te leren en ben ik Study Smart tegen gekomen. Sindsdien heb ik een 9,0 - 8,0 - 7,6 - 8,0 - 8,0 gehaald. Ik raad het echt íédereen aan die het maar horen wil. Ik ben er zo blij mee!!
Met mijn oude methode was ik geslaagd voor maar 3 van de 8 vakken. Sinds ik mijn aantekeningen digitaal maak in study smart, ben ik voor alle vakken de éérste keer geslaagd. StudySmart neemt voor mij de stress van slagen of niet slagen weg.
Door StudySmart gaat het op zo veel vlakken beter met mij. Eerst had ik continu studiestress en ik had nergens tijd voor. Nu voel ik mij rustig en zelfverzekerd (door gebruik van het programma). Eerst haalde ik meestal een 7, nu vaak een 8 of zelfs een 9.
Hey Chris, ik wil je echt hartelijk danken voor het ontwikkelen van het platform. Ik haalde hiervoor altijd rond de 6/10 voor m'n tentamens, nu een 8,6, een 7,9 en een 7,6!!
Sinds ik Study Smart gebruik, is mijn gemiddelde 1 punt gestegen. Ik heb zelfs een statistisch vak met een 10/10 afgerond terwijl ik slecht ben in statistiek. Nu volg ik extra vakken omdat vorig jaar zo goed ging door Study Smart. Veel dank!
Sinds ik ben gaan leren met StudySmart ben ik geslaagd voor al mijn examens!!! Geen herexamens!! Eerst was ik al blij met een voldoende en nu haal ik alleen maar goede cijfers. Veel dank!
Ik heb alle vakken die ik met Study Smart heb geleerd gehaald. Met rechten ben ik van een 5 naar een 8 gegaan! Ik weet nu zeker dat ik al mijn vakken gewoon ga halen.
Ik dacht altijd dat ik goed studeerde. Mijn cijfers waren ook prima. Ik had mij nooit kunnen voorstellen dat ik zo veel beter en sneller zou studeren door het toepassen van deze vaardigheden.
Ik voel mij voor het eerst 100% zeker over de manier waarop ik leer. Ik heb nu het complete overzicht en de structuur die ik nodig had
Door Study Smart kreeg ik weer plezier in het studeren en haalde ik direct betere cijfers. Alles ging ineens beter. Ik raad Study Smart enorm aan aan scholieren en studenten.
Met dit plaform kan ik super snel en gestructueerd studeren. Ik ben nooit meer de weg kwijt in de stof of in mijn aantekeningen en maak veel sneller goede samenvattingen.
Eerst waren mijn aantekeningen een zooitje. Nu gebruik ik Study Smart en studeer ik super gestructureerd. Het helpt mij om tijd te besparen waardoor ik ook andere dingen kan doen die ik belangrijk vind.
Leerlingen die met het systeem hebben gewerkt hebben gewoon een beter resultaat behaald. Het systeem past alle leertrucjes zo toe, dat zowel de kinderen die goed scoren, maar ook zij die minder scoren, aan hun trekken komen.
Hey Chris, ik wil je enorm bedanken. Het vak waar ik vorig jaar nog net een 5,5 voor haalde, heb ik nu voor ditzelfde vak maar liefst een 9,7 gehaald! Mede dankzij jouw methode! Heel erg bedankt!
Het grootste effect is dat mijn kind veel enthousiaster is over school! Elke ouder wilt graag dat zijn kind het goed doet op school, en Study Smart draagt daar aan bij.
Dankzij StudySmart heb ik vorig jaar al mn examens gehaald en ook veel betere punten gehaald. Maar bovenal heb ik nu gewoon een heel goede studiemethode onder de knie, waarmee ik zeker weet dat ik de rest van mijn studie gewoon ga halen.
Welke maatregelen eerst
Een klein aantal maatregelen binnen de code is onmisbaar omdat ze essentieel zijn(Wettelijke eisen) of fundamenteel(nodig voor management raamwerk) zijn voor de informatiebeveiliging
Essentiële maatregelen vanuit wettelijk oogpunt
- Voorkomen van onrechtmatig kopiëren van programmatuur of informatie
- Veiligstellen van bedrijfskritische documenten ivm wettelijke eisen
- Bescherming van persoonsgegevens
Essentiële maatregelen die de basis vormen van beveiliging
- Doelstelling voor beveiliging (beveiligingsbeleid)
- Toewijzing van verantwoordelijkheden
- Training en opleiding
- Rapportage en afhandeling van beveiligingsincidenten
- Continuiteitsplannning
Deze zaken moeten bovenaan de prioriteitslijst worden geplaatst. Deze vormen tevens de basis voor de managementcyclus. (Plan, Do, Check)
Welke drie bronnen worden door de code genoemd voor het opstellen van beveiligingsdoelstellingen
- Inschatten van de grootste beveiligingsrisico's (bedreigingen en zwakke plekken) voor de informatie in de computers en netwerken. Om deze top 10 van risico's te benoemen kan de lijst van essentiele maatregelen worden gebruikt.
- Een externe conformiteitsanalyse; wat schrijven wetten en regels en niet te vergeten contracten voor; en wat zijn goede gebruiken in de branche. Voorbeeld hierbij de privacywetgeving waarvoor de registratiekamer waarin de in redelijk te verwachten beveiliging is beschreven.
- Vervolgens kan je intern toetsen: uitgaande van bedrijfsdoelstellingen worden de implicaties van voor ontwikkelingen bepaald en wordt de vraag beantwoord hoe beveiliging hierop moet acteren
Waarom wordt er gecertificeerd en welke twee hoofdvormen zijn er
- proces- of systeemcertificatie toetst het managementsysteem dat voor informatiebeveiling wordt ingezet. De certificatie vindt plaats tegen de code voor informatiebeveiliging
- Product certificatie richt zich op producten / hardware of software. Hierbij maakt men gebruik van de Common Criteria, het orange book (TCSEC) of de (ITSEC)
Welke informatie heeft de certificeerder voor het certificatieproces nodig
Wat is het beleid voor informatiebeveiliging van de organisatie
Wat is de reikwijdte van het managementsysteem
Wat is de afhankelijkheid van de IT middelen en wat zijn de relavante bedreigingen
Hoe gaat de organisatie om met specifieke bedrijfsafhankelijkheden en bedreigingen.
Wat zijn de stappen die leiden tot certificatie
- De aanvraag tot certificatie; De organisatie stelt hier de conformiteitsverklaring op.
- Proefonderzoek (optioneel)
- Documenten onderzoek; Hierbij wordt gekeken of de documentatie voldoet en of de eigen norm een juiste en passende interpretatie van de code vormt
- Implementatieonderzoek: De certificatieorganisatie rapporteert in hoeverre de eigen norm is geimplementeerd
- Eindrapportage
- Beslissing tot certificatie.
Wat is de meerwaarde van een eigen verklaring
Wat is het verschil tussen de eigen verklaring en certificeren
Is een tekortkoming fataal voor certificering
- Een tekortkomen wordt opgenomen als verbeterpunt en bij een volgende controle meegenomen.
- Een tekortkoming staat het certificeringstraject niet in de weg maar moet binnen een vastgestelde termijn voordat wordt gecertificeerd worden verholpen.
- Een tekortkoming moet worden verholpen voordat het certificeringsproces verder kan gaan.
Wat is de geldigheid van een certificaat en welke eisen gelden er tav de controle
Op welke 4 uitgangspunten is het OrangeBook gebaseerd
- Beveiligingsstrategie (Security Policy) - Het boek basseert zich op de Toegangsregels volgens het principe van Bell-laPaluda. Alle gegevens worden geclassificeerd. Alle gebruikers hebben een bevoegdheidsniveau wat samenhangt met hun plaats in de hierarchie. Iemand is bevoegd tot en met "geheim".
- Toerekenbaarheid (Accountability) - activiteiten zijn altijd te herleiden tot de betreffende persoon.
- Zekerheid (Assurance) - Het systeem moet zodanig zijn geconstrueerd dat het bedoelde beveiligingsniveau ook daadwerkelijk geboden wordt.
- Documentatie - Alle beveiligingsmaatregelen moeten gedocumenteerd zijn, hiermee wordt transparantie van de beveiliging gestimuleerd
De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:
- Een unieke studie- en oefentool
- Nooit meer iets twee keer studeren
- Haal de cijfers waar je op hoopt
- 100% zeker alles onthouden
