COBIT® Assessment
COBIT® Assessment Streeft u naar meer controle over uw IT organisatie, of compliance van uw organisatie aan IT Governance Best Practices? Wilt u starten met een IT Governance verbeterprogramma of een COBIT® Implementatie? Met de COBIT® Assessment van… read more
Gebruikersondersteuning
Gebruikersondersteuning Het proces gebruikersondersteuning maakt onderdeel uit van het operationele procescluster Gebruiksbeheer. De naam van het proces geeft goed aan wat de inhoud van het proces omvat. Voor sommigen kan de naam toch verwarrend zijn door een gelijkende… read more
Beheer Bedrijfsinformatie
Beheer Bedrijfsinformatie Het proces Beheer Bedrijfsinformatie maakt onderdeel uit van het operationele procescluster Gebruiksbeheer. De procesnaam is goed getroffen want we zullen zien dat het inderdaad gaat om het operationele beheer van de informatie die een bedrijf nodig… read more
Informatiebeveiligingsincidenten
Informatiebeveiligingsincidenten Medewerkers hebben een belangrijke rol in het waarnemen van zwakheden in de beveiliging en informatiebeveiligingsincidenten. Zij zijn immers de eerste die informatiebeveiligingsincidenten zien. Hierbij kan bijvoorbeeld gedacht worden aan: Iemand heeft een vertrouwelijk stuk op de… read more
Operationele IT-aansturing
Operationele IT-aansturing Het proces Beheer Bedrijfsinformatie maakt onderdeel uit van het operationele procescluster Gebruiksbeheer. De procesnaam is goed Het proces Operationele IT-aansturing maakt onderdeel uit van het operationele procescluster Gebruiksbeheer. De naam van dit proces geeft al aan… read more
Risicoanalyse
Risicoanalyse Risicoanalyse is onderdeel van risicomanagement. Het uitvoeren van risicoanalyse heeft als doel inzichtelijk te maken welke dreigingen relevant zijn voor de bedrijfsprocessen en welke risico’s hiermee gepaard gaan. Op basis van de risicoanalyse kan het beveiligingsniveau met… read more
Specificeren
Specificeren Het proces specificeren maakt onderdeel uit van het operationele procescluster Functionaliteitenbeheer. De naam van ook dit proces geeft goed aan wat het takenpakket is: het gedetailleerd uitwerken van de gewenste wijziging(en). Doel proces Specificeren Het proces Specificeren… read more
Informatiearchitectuur
Informatiearchitectuur Informatiebeveiliging is zeer sterk gerelateerd aan informatiearchitectuur. Tijdens het ontwerp van een informatiesysteem, is het noodzakelijk om de beveiliging van dit informatiesysteem vanaf het allereerste moment mee te nemen. Informatiearchitectuur en informatiebeveiliging zijn dan ook onlosmakelijk met… read more
Vormgeven NGIV
Vormgeven NGIV Het proces Vormgeven niet-geautomatiseerde informatievoorziening maakt onderdeel uit van het operationele procescluster Functionaliteitenbeheer. De naam van dit proces geeft goed aan wat hiervan te verwachten valt; het aanpassen van het niet geautomatiseerde deel van de informatievoorziening…. read more
Risicomanagement
Risicomanagement Voordat organisaties de eerste stappen gaan zetten met informatiebeveiliging, moet eerst een analyse gemaakt worden waartegen precies beveiligd moet worden. Het proces om van dreigingen naar risico’s en naar beveiligingsmaatregelen te gaan heet risicomanagement. Risicomanagement is een… read more