Waarom certificeren voor informatiebeveiliging? - opinie

Columns & Blogs 27/08/2019 17:16:01

Informatie­beveiliging binnen organisaties wordt al belangrijker. Steeds meer bedrijven laten zich voor informatie­beveiligings­normen certificeren. Het belang hiervan wordt door DNV GL toegelicht.

Lees hieronder verder   
Verwant

Unieke blik op atomaire structuur van materialen (+video)

Vlaams Instituut voor de Zee kiest voor onderwater robotica

EU subsidieert Innovative Training Network voor quantumklokken

Hogeschool PXL test ‘smart’ ventileren met machine learning

HMS Networks onderzocht of industrie klaar is voor 5G - techniek

Start-up en databotexpert Teroco helpt bij digitale transformatie

>> Meer verwant nieuws
Carrièrekansen (meer)
Agenda

Overdrukbeveiliging in de procesindustrie en veiligheidskleppen

Het Ingenieurshuis - Antwerpen

van 23/09/2019 tot 26/09/2019

46ste Hogere Cursus Akoestiek

Het Ingenieurshuis - Antwerpen

van 23/09/2019 tot 17/02/2020

Plat dak specialist editie 2019

Het Ingenieurshuis - Antwerpen

van 24/09/2019 tot 24/09/2020

eHealth interoperabiliteits-standaarden (HL7 FHIR)

Bluepoint - Brussel

van 24/09/2019 tot 25/09/2019

Basiscursus Grondmechanica 2019

Het Ingenieurshuis - Antwerpen

van 25/09/2019 tot 4/12/2019

Integrale Productontwikkeling

KU Leuven Campus Kulak Kortrijk

donderdag 26 september 2019

Keuze van de redactie

(19/9) Luminex en Sioen winnen Leeuw van de Export 2019

(18/9) ULiège neemt eerste 7 Tesla MRI-scanner in gebruik

(17/9) ArcelorMittal Gent installeerde grootste Belgische zonnedak

(17/9) umati showcase op EMO: nieuwe machinetaalstandaard

(11/9) Wetenschappers ontdekken elektrische geleiding in bacteriën (+video)

(11/9) Nieuwe technologie voor filtratie van organische microverontreinigingen

>> Meer blikvangers

ENGINEERINGNET.BE - Certificatie voor informatiebeveiligingsnormen maakt dat een bedrijf risico's op dit vlak in kaart brengt en per risico een aantal maatregelen opstelt, aldus DNV GL, een van de belangrijkste certificeerders werelwijd.

Zo kan een bedrijf direct handelen wanneer er iets ernstigs misgaat, zoals bij een datalek of een cyberaanval.

DNV GL stelt dat certificeren voor informatiebeveiliging ervoor zorgt dat:

  • Bestaande risico’s binnen een bedrijf zo goed mogelijk ingedekt worden, met als gevolg minder incidenten.
  • Werknemers binnen de organisatie weten hoe ze juist kunnen handelen tijdens een incident.
  • Een organisatie de relevante wet- en regelgeving naleeft.
  • Een organisatie geloofwaardig en professioneel overkomt.
  • Er awareness binnen een organisatie is.
  • Interne en externe stakeholders extra vertrouwen hebben in de organisatie.
  • Een organisatie continu gemotiveerd is om interne procedures aan te scherpen en te verbeteren.
  • Betrokken medewerkers, met als gevolg een positieve invloed op de ziekteverzuim, werkdruk en werksfeer.

Informatiebeveiligingsnormen, zoals de ISO 27001 en de NEN 7510, zijn aan te schaffen op de website van NEN. Na het doorgronden van de norm gaat een organisatie aan de slag met het opstellen van informatiebeveiligingsrisico’s.

Vervolgens is het zaak om de ernst van risico's te documenteren en welke maatregelen zijn te nemen. In de verklaring van toepasselijkheid wordt vastgelegd welke maatregelen zijn genomen, welke niet zijn uitgevoerd en waarom niet.

De verklaring van toepasselijkheid moet zo opgesteld zijn dat het samen met het beoordelingsdocument is te delen met stakeholders. Dit geeft extra inzicht bij hen.

Het is belangrijk dat deze verklaring elk jaar opnieuw opgesteld wordt aan de hand van een verplichte risicoanalyse (eis vanuit de norm), of als er grote veranderingen zijn zoals extra activiteiten, verhuizing, extra vestiging dan wordt het document aangepast.

Hierna is het nodig om een informatiebeveiligingsbeleid op te stellen, waarin wordt vastgelegd welke maatregelen de organisatie neemt om risico’s terug te dringen. << (Lydia Heida) (foto: everythingpossible - 123RF)

Abonneer op onze nieuwsbrief

Reageer of publiceer aanvullende informatie
Mis ook dit niet...

ULiège neemt eerste 7 Tesla MRI-scanner in gebruik

De 7 Tesla MRI-scanner of MAGNETOM Terra met ultrahoge veldsterkte werd geïnstalleerd in het GIGA Cyclotron Research Center van ULiège, gespecialiseerd in in-vivo beeldvorming.

Nieuwe fabriek Europal Packaging klaar voor Industrie 4.0

Verpakkingsbedrijf Europal Packaging bouwt een tweede site in Doornik, op de industriezone van Blandain. Tegen de zomer van 2020 moet deze nieuwe state-of-the art fabriek operationeel zijn.

Ontwikkeling nieuwe generatie astronomie-instrumenten

Om verdere stappen te maken in astronomieonderzoek is innovatie op vlak van meetapparatuur nodig, bijvoorbeeld door radioantennes te ontwikkelen die in de ruimte werken.

Kwaliteitsmanagement voor labo's - ISO/IEC 17025 - uitnodiging

Wil je als test- of kalibratielaboratorium een garantie op geldige en correcte resultaten, dan kan je niet om ISO/IEC 17025 heen. Deze managementnorm werd in 2017 herzien.

Steffen Kühling wordt gedelegeerd bestuurder van Lanxess België

Vanaf 1 oktober wordt Steffen Kühling gedelegeerd bestuurder van Lanxess en Country Representative voor het speciaal-chemiebedrijf in België. Hij vervangt Gunther Van Cauwenberge.

ArcelorMittal Gent installeerde grootste Belgische zonnedak

Op het dak van ArcelorMittal in Gent werden 27.000 zonnepanelen geïnstalleerd door Eneco. Door deze investering van 7,5 miljoen euro zal jaarlijks 10.000 MWh geproduceerd kunnen worden.

Ontdek de toekomst van verpakkingstechnologie op Empack

Nog maar enkele weken en Empack vindt plaats: het event voor al wie actief is in de verpakkings­sector. Door de co-locatie met Packaging Innovations, krijgen bezoekers een totaaloverzicht.

umati showcase op EMO: nieuwe machinetaalstandaard

Nieuws rechtstreeks vanop de EMO: zeventig bedrijven uit tien landen kunnen dankzij umati op 110 machines 28 verschillende softwarediensten met toegevoegde waarde gebruiken.

Partners