Een efficiënte beveiliging in een ziekenhuis waar deuren permanent open staan kan gerealiseerd worden. De kost van het operationele na installatie bepaalt in belangrijke mate de kostprijs, maar de gevaren stijgen in een huidige wereld met de dag. Agressie, bedreiging, kidnapping, private veiligheid, en cybersecurity … zijn hiervan voorbeelden. Dit werk meent een hulp te […]

Groei in leiderschap Informatiebeveiliging… leuker of simpeler wordt het niet! Een toegankelijk boek voor elke directeur, manager of medewerker van een organisatie, die meer grip op informatiebeveiliging wil realiseren. Informatiebeveiliging… leuker of simpeler wordt het niet! Een toegankelijk boek voor elke directeur, manager of medewerker van een organisatie, die meer grip op informatiebeveiliging wil realiseren. […]

Het implementeren en auditen van 93 controls om informatiebeveiligingsrisico’s te verlagen De internationale norm ISO/IEC 27001:2022 bevat eisen voor het opzetten en onderhouden van een managementsysteem voor informatiebeveiliging. De norm bevat tevens een bijlage met 93 controls (Nederlands: beheersmaatregelen). Over die 93 beheersmaatregelen gaat dit handboek. De formulering van de 93 beheersmaatregelen is vaak moeilijk […]

Handboek ISO 27001 ISMS legt uit hoe een MKB-organisatie een managementsysteem voor informatiebeveiliging (ISMS) kan implementeren dat geschikt is voor certificering. Het boek bevat een uitgebreide uitleg van alle eisen, meer dan 100 praktijkvoorbeelden, de 63 meest voorkomende valkuilen en een stappenplan voor implementatie. Daarnaast is dit boek ook bedoeld voor auditoren die moeten onderzoeken […]

De titel van het boek ‘Informatiebeveiliging met behulp van ISO 27001:2022’ is alleszeggend. Doel is informatie beter te beveiligen, waarbij ISO 27001 een effectief hulpmiddel is. Ger Bothmer legt uit hoe een aantal logische en pragmatische principes de basis vormen voor een succesvolle aanpak. Dat de aanpak leidt tot een managementsysteem dat voldoet aan de […]

Grondslagen, management, organisatie en techniek Zonder informatiesystemen zouden de meeste organisaties niet meer functioneren. Waar informatietechnologie wordt ingezet, mag je verwachten dat de gebruikte gegevens goed beschermd worden. De technologie is echter kwetsbaar en de mensen die ermee werken maken fouten. Informatiebeveiliging onder controle stelt het inrichten van informatiebeveiliging als een beheerst proces centraal. Management- […]

Grondslagen, management, organisatie en techniek van cybersecurity Zonder informatietechnologie en informatiesystemen zouden de meeste organisaties niet meer functioneren. Waar informatietechnologie wordt ingezet, mag je verwachten dat de daarin opgenomen gegevens goed beschermd worden. Informatietechnologie is echter kwetsbaar en vatbaar voor een scala aan verschillende bedreigingen. Informatiebeveiliging onder controle stelt het inrichten van informatiebeveiliging of cybersecurity […]