Verzamelpunt artikelen met betrekking tot Security

Pragmatische aanpak informatiebeveiliging

Een uitleg hoe je jouw informatiebeveiliging op pragmatische wijze in control kunt krijgen en stapsgewijs kunt verbeteren, zodat je desgewenst ook ISO 27001 of NEN 7510 gecertificeerd kunt worden of tenminste kunt voldoen aan de verwachting van klanten, partners en andere stakeholders. Tevens een wegwijzer in het uitgebreide landschap van IB, zodat je zich gericht kunt inlezen zonder het overzicht te verliezen. Een update op basis van ervaringen en naar onze huidige inzichten.

Moet ik als dienstverlener een ISO 27001 certificaat hebben

Misschien hebben klanten je gevraagd naar jouw ISO 27001 certificaat of mogelijk bent je dit al eens tegengekomen in offerteaanvragen. In dit artikel het waarom van deze vraag en hoe je hierop pragmatisch en met een beperkte inspanning kunt inspelen.

Informatiebeveiliging invullen volgens ISO 27001 kunt je beter zelf doen

Informatiebeveiliging is primair een verantwoordelijkheid van de directie. Organisaties die niet zelf invulling geven aan deze verantwoordelijkheid lopen het risico een factor meer geld uit te geven aan maatregelen.

Keuzes en aanpak voor uw Business Continuity Plan BCP of calamiteitenplan

Veel organisaties zien op tegen het opstellen van een Business Continuity Plan (BCP), heel vaak omdat ze niet weten hoe ze moeten beginnen zonder allerlei overbodige activiteiten uit te voeren. In dit artikel een beschrijving van een aanpak om te komen tot een BCP met de keuzes die gemaakt moeten worden om de scope van het project snel en op maat te bepalen.

Privacy wet (Wbp) en de cloud

Steeds meer organisaties gaan deels in de cloud via SaaS-software of als vervanging van hun eigen servers en opslag. Meestal gaat het dan ook om persoonsgegevens. Daarom is het goed de impact van de Wbp hierop te kennen.