Op 4 en 5 november jl. was DNV Academy samen met haar partner (ISC)2 aanwezig op de beurs InfoSecurity.nl met een inhoudelijk programma en een stand. Deze beurs trok dit jaar bijna 8.000 bezoekers. Zij kwamen af op de seminars, solution sessions/case studies en informatiestands.
Security is en blijft van belang
Security blijft de gemoederen bezig houden. Spam, phishing, hackers en geavanceerde vormen van cybercrime vormen reële bedreigingen. Tegenwoordig worden organisaties geconfronteerd met allerlei vraagstukken op het gebied van informatiebeveiliging. Waar de vakbeurs op inhaakte en DNV haar ervaringen, oplossingen en opleidingen presenteerde.
Inhoud
Het programma gaf een beeld van de technische, management en maatschappelijke kant van informatiebeveiliging. In de afgelopen jaren heeft het programma zich op elk van deze gebieden ontwikkeld. Niet zo gek, want tien jaar geleden moesten velen nog overtuigd worden dat er daadwerkelijk dreigingen zijn. Dit jaar ging het over:
- de techniek: paspoorten kopiëren, crime science en 'the cloud'
- het management: 'sustainable security', de kosten & baten en de link tussen logische & fysieke beveiliging
De highlights rond het thema informatiebeveiliging op een rij
Highlight 1: Trends en risico’s
De trend die zich aftekent is dat IT-projecten omvangrijker worden, met een fundamentelere invloed op ons dagelijks leven. Denk hierbij aan alle gegevens die in en met paspoorten & OV-chips worden opgeslagen. En ook de aangekondigde methode voor rekeningrijden roept belangrijk vragen op. Steeds meer informatie, over meer mensen in meer administraties die voor meer doeleinden gebruikt worden. Vandaar dat integrale beveiliging langs de hele keten, van informatieverwerving tot –vernietiging, van belang is. Met zorgen over financiële- & identiteitsfraude en inbreuk op privacy door overheden of personen.
Highlight 2: Vertrouwen en integriteit
Met zoveel informatie is het uiteindelijk niet te controleren of al die gegevens juist zijn. Wie dat wel kan garanderen heeft een kans en een uitdaging. De waarde van de informatie is groot, de noodzaak tot beveiligen nog groter. En voor de burger is het te hopen dat de wal het schip keert, ook al wordt er met persoonlijk gemak of staatsveiligheidsbelangen geschermd. Zoals een deelnemer aangaf: "In 1938 kon niemand bedenken waarom je je geloof niet zou laten registreren".
Highlight 3: Crisis, inzicht in kosten & opbrengsten
In de huidige economische tijd moet je weten wat informatiebeveiligingsmaatregelen kosten en opleveren. Als grootste probleem kwam naar voren: het ontbreken van goede data op basis waarvan de effectiviteit van een maatregel bepaald kan worden, of de verwachte baten kunnen worden ingeschat. Er werden methoden aangedragen die helpen bij de economische beoordeling van informatiebeveiliging dan wel het opstellen van een financieel onderbouwde business case. Hierbij werd aandacht gegeven aan de onzekerheidsfactoren die bij bepaling van maatregelen een rol spelen rond:
- de financiële impact (imagoschade)
- de kans van optreden
- het totale kostenplaatje (verborgen kosten)
Interesse
Dit jaar was er bij de bezoekers aan onze stand veel interesse in de internationale certificeringen als vervolg op de bekende CISSP-certificering:
- ISSAP: Information Systems Security Architecture Professional
- ISSMP: Information Systems Security Management Professional
> Meer opleidingen nieuws
Datum: dinsdag 24 november 2009