Startpagina / Samenvattingen / Class notes - Management van Informatiebeveiliging / processtap-management-stappen

Organisatie van Informatiebeveiliging

5 belangrijke vragen over Organisatie van Informatiebeveiliging

Welke zaken vinden plaats bij de processtap informatie

Hier wordt bepaald welke objecten binnen het informatiebeveiligingsbeleid vallen. Van al deze objecten moet een risicoprofiel worden gemaakt zodat het management weet welke risico's er worden gelopen en wat de aard en omvang van deze risico's zijn.

Wat gebeurd er tijdens de processtap Implementatie

De door het management gekozen maatregelen worden geimplementeerd. De apparatuur, programmatuur en faciliteiten worden beschikbaar gesteld en procedures worden gerealiseerd. Tijdens dit proces is informeren van de betrokkenen essentieel. Het management heeft hierbij een voortrekkersrol

Wat zijn de stappen binnen de processtap Bewaking.

Binnen deze processtap wordt ervoor gezorgd dat een maatregel effectief blijft. Het management dient ervoor te zorgen dat alle betrokkenen geïnformeerd, gemotiveerd en afgerekend worden. Daarnaast moet de maatregel beheerd worden (updates en aanpassing aan nieuwe eisen). Verder moeten de registraties rondom beveiliging worden beheerd en geschoond.

Wat zijn de stappen binnen de processtap Evaluatie

Periodiek wordt er gecontroleerd of de maatregelen goed geimplementeerd zijn en nog voldoen. Tevens wordt er gekeken of de procedures worden gevolgd. Hiervoor zijn rapportages nodig.

Wat is een gelaagd controlemodel

Binnen een gelaagd controlemodel zorgen de medewerkers periodiek (eens per kwartaal) zelf voor een controle (self assesment) op de beveiligingsmaatregel. Deze controle wordt door een interne controler gecontroleerd. Als laatste laag kan er nog een externe auditor nodig zijn als men

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

Management van Informatiebeveiliging

Bekijk samenvatting