Informatiebeveiliging ISO 27001

Wat is Information Security Management (Informatiebeveiliging):

Informatie Security Management is het domein dat beveiliging van de bedrijfsinformatie beheert.

Bedrijfsinformatie moet goed beschermd worden. De integriteit van de informatie (data) moet gewaarborgd zijn. Dat wil zeggen dat gegevens alleen door bevoegden mogen worden veranderd, de beveiliging moet in orde zijn zodat onbevoegden deze niet kunnen inkijken of erger nog, kunnen stelen of vergrendelen. Tot slot moet de informatie moet altijd beschikbaar zijn. Deze drie elementen (integriteit van data, vertrouwelijkheid en beschikbaarheid vormen de kern van informatiebeveiliging.

Een paar voorbeelden:

Een accountant wordt getroffen door een virus waardoor zijn gegevens corrupt zijn geraakt. Een grote lekkage treft de serverruimte van een ziekenhuis waardoor de patiëntgegevens en afspraken niet meer inzichtelijk zijn, een advocaat vergeet zijn laptop met vertrouwelijke gegevens in de trein. Het zijn gebeurtenissen die niet ondenkbaar zijn en die niet mogen leiden tot disruptie van de bedrijfsvoering. Hoe ga je hier mee om, hoe voorkom je dit soort gebeurtenissen, wat is ons beleid?

Doel:

Het doel van Informatie Security Management is de bedrijfsinformatie veilig te beheren. Informatiebeveiliging is altijd een beetje het domein geweest van de Security Manager. Een beetje ‘ver van mijn bed’, specialistisch en complex. Iets met versleuteling, wiskundig, moeilijk. Niet mee bemoeien en laat het maar aan de specialisten over. Zij beschermen ons wel met een goede firewall en anti virus software.

De werkelijkheid is helaas weerbarstiger. Informatiebeveiliging is niet voor een select groepje IT’ers, maar voor iedereen binnen en buiten[1] het bedrijf. Iedere keer blijkt dan weer dat de mens de zwakste schakel is in deze discipline. Ga maar na: Voor wie houdt u de deur open als iemand achter u aan komt in het bedrijf? Is degene die u belt ook daadwerkelijk wie hij is? Hoe betrouwbaar is de WiFi hotspot waar je op inlogt en welke afspraken hebt u gemaakt met uw leveranciers als zij omgaan met uw data en uw intellectueel eigendom?

Onze cursus

We richten ons niet zozeer op de techniek achter informatiebeveiliging, maar op het management ervan. Het is geen technische cursus. We leren risico’s in kaart te brengen, beleid op te stellen, tegenmaatregelen te nemen in geval van een incident en we belangrijke begrippen die gebruikt worden in dit vakgebied.

Voor wie?

Vanzelfsprekend is iedereen welkom die interesse heeft in Informatiebeveiliging De cursus is bij uitstek voor:

• programmeurs
• IT-managers, CIO’s en leidinggevenden
• algemeen personeel
• servicedesk medewerkers
• medewerkers servicebalie
• secretaresses
• projectmanagers
• consultants
• IT administrators

Certificering: erkend diploma

Het diploma dat je kunt behalen na het volgen van deze cursus wordt uitgegeven door Exin. Daarmee is dit diploma mondiaal erkend.

Onze trainers

Wij vinden dat een docent een passievol verhaal moet vertellen waarbij hij of zij de deelnemers actief betrekt en motiveert. Niets is vermoeiender dan een cursusleider die - zittend op zijn stoel – zijn verhaal ‘opdreunt’. Daarom voldoen onze docenten altijd aan twee essentiële voorwaarden:

1. De docent heeft ruime praktijkervaring met de leerstof en heeft een schat aan managementervaring;
2. De docent heeft ruime didactische ervaring zodat hij of zij de leerstof op een enerverende en motiverende manier kan overbrengen.

Ons lesmateriaal is inbegrepen in de prijs en bestaat  uit een compleet overzicht van de gebruikte diapresentatie, praktijkoefeningen, whitepapers, exameneisen en andere studiematerialen.

Praktische informatie

Locatie

De cursuslocatie is Bodegraven, nabij Gouda. De trainingsruimtes zijn voorzien van alle moderne communicatiemiddelen. De locatie is centraal gelegen en goed bereikbaar vanuit de Randstad.

Er is ruim voldoende gratis parkeergelegenheid voor de deur.

Voor deelnemers met het openbaar vervoer bieden we een kosteloze haal- en brengservice van en naar station Gouda. Faciliteiten voor mindervaliden (lift en aangepast toilet) zijn aanwezig.

Duur van de cursus

De cursus duurt een dag. Aansluitend aan de cursus nemen we het examen af. Voorafgaand aan het examen “drillen” we de stof nog eens door middel van een vragen/antwoord spel. Je bent dan goed voorbereid voor het examen!

[1] Leveranciers, klanten