Veel bedrijven en instellingen zijn sterk afhankelijk geworden van hun informatiesysteem. Het is dus belangrijk het goed up-to-date te houden. Steeds vaker wordt echter geprobeerd in te breken in deze informatiesystemen. Wat gebeurt er wanneer u hier niet goed op bent voorbereid of wanneer de inbreker wat slimmer is en precies weet waar hij wat vinden kan? U hebt dan een serieus probleem. Maar er is wel een oplossing!
Informatiebeveiliging is een onderwerp dat goed verankerd moet zijn in het topmanagement van de organisatie en is deels gebaseerd op het creëren van draagvlak bij gebruikers.
Informatiebeveiliging heeft te maken met alle onderdelen van een organisatie: Personeel, Informatisering, Organisatie, Financiën, Huisvesting en Algemene Zaken. De mens is het belangrijkste: hij veroorzaakt 80% van alle incidenten.
Te vaak nog wordt informatiebeveiliging als ICT verantwoordelijkheid beschouwd. Informatiebeveiliging mondt vaak uit in het treffen van ICT maatregelen, maar die vloeien voort uit risicoanalyses ten aanzien van de bedrijfsprocessen en kwetsbaarheidanalyses ten aanzien van de geautomatiseerde ondersteuning van die processen. De ICT maatregelen zijn het meest zichtbaar en voelbaar.
Vragen die een informatiebeveiliger zich vaak zal stellen:
Een opleiding die voorziet in de behoefte om alles te weten te komen over informatiebeveiliging de mogelijkheden en onmogelijkheden, is de nieuwe Post HBO opleiding 'Management of Risk control & Informations Security' die het Expertisecentrum Informatica, Media en Communicatie van de Hogeschool van Arnhem en Nijmegen start in september en februari. Deze opleiding is mede-ontwikkeld door het Platform voor Informatiebeveiliging.
Zie voor meer informatie: 'HAN Expertisecentrum voor Informatica, Media en Communicatie'.