Informatiebeveiligingsbeleid

Binnen een organisatie is uitgangspunt voor de informatiebeveiliging is het informatiebeveiligingsbeleid: in beleid zijn de eisen die uw organisatie stelt aan informatiebeveiliging vastgelegd. Op basis van het beleid kan de beveiligbaarheid getoetst worden.

Onderwerpen die in een informatiebeveiligingsbeleid vastgelegd zijn:

• Cryptografie
• Software ontwikkeling
• Software versioning
• Incident beheer
• Three lines model
• Security baselines
• Document classificatie
• Systeem classificatie
• Netwerk segmentatie

Onze consultants kunnen u helpen met het opstellen van een informatiebeveiligingsbeleid wat past bij het risico profiel van uw organisatie, en u helpen met een plan om hier nu en in de toekomst aan te voldoen, en hoe dit getoetst dient te worden, met behulp van ons CaaS Platform.