Estimated reading time: 3 minuten
Cybercriminaliteit is in deze dagen. Daarvan moet iedereen zich inmiddels bewust zijn. Maar waarom zijn dan bijv. zo weinig sites reeds bestand tegen DDOS aanvallen? Wanneer weten mensen dat informatieveiligheid een must is? Meestal als het te laat is. Daarom bestaan er een aantal wetten en normen. Deze helpen mensen zich te realiseren dat bijv. privacy belangrijk is. Ook voor de overheid.
Zoals de auteur van dit boekje zegt, is het best doenbaar om een hele bibliotheek te vullen over het onderwerp. Zijn doel is om de veiligheidsconsulenten een paar handvatten te geven voor het opzetten van een ISMS (Integrated security management system).
Het boekje dateert van 2015, dus van voor de wijziging van de Europese privacywetgeving in de GDPR. Veiligheidsconsulenten worden daarin vervangen door Data Protection Officers, die nog veel meer specialistische kennis zullen moeten hebben.
Wat bleef er bij?
Het wetgevend kader van de privacy maakt van een aantal voorstellen van acties uit ISO 27001 een verplichting. Hetzelfde geldt voor ISO 27002, waarop het gebaseerd is. Daarbij is nu meer de nadruk op de beveiliging van het geheel van de processen. Dit is in plaats van op de onderdelen. Ook wordt Business continuïteitsmanagement steeds belangrijker. Het dient als een kapstok waaraan informatieveiligheid kan worden opgehangen binnen het ISMS. (Zie daarvoor ook de toekomstige versie van de Good Practice Guidelines van The Business Continuity Institute dat op dat onderwerp aan het voortborduren is.) Tevens lijkt het erop dat het te ontwikkelen ISMS moet streven naar een overkoepelend gebeuren van alle veiligheidsdisciplines.
Tevens is het niet slecht om over de muurtjes te kijken. Kijk eens wat andere normen/raamwerken als COSOS en COBIT te bieden hebben. Ook een goede algemene kennis van projectmanagement is aangeraden. Dit geldt ook voor andere managementdisciplines.
Naar het einde van het boekje richt de auteur zijn aandacht op de CLOUD. Hij bespreekt de diensten die daarbij kunnen dienen. Daarna geeft hij een stappenplan om een informatieveiligheidsbeleid uit te werken.
Hoewel er enkele termen gebruikt worden zoals ISMS, ITIL, en ander licht vakjargon, is het boekje geschikt voor niet-ICTers. Het boekje is daarmee als dusdanig verhelderend voor een veiligheidsconsulent-in-spe. Dit komt omdat het een aantal aandachtsgebieden raakt waarin hij/zij zich zal moeten verdiepen.
Vond u deze boekbespreking waardevol? Ontdek dan ook deze gerelateerde artikels voor meer inspiratie en inzichten: