De effectiviteit van een security-maatregel hangt niet alleen af van de kwaliteit van de techniek. De kwaliteit van de inbedding in de organisatie is minstens zo belangrijk. Of een maatregel nu en in de toekomst de bescherming biedt waarvoor hij ontworpen en geïmplementeerd is, hangt vooral af van de volwassenheid van de organisatie op het gebied van informatiebeveiliging. In deze cursus gaan we in op information security governance en best-practices die hulp bieden bij implementatie van information security governance.

Inhoud
In deze cursus wordt ingegaan op Information Security Governance en best-practices die hulp kunnen bieden bij implementatie van Information Security Governance.

Programma

• introductie van het begrip information security governance
• opstellen informatiebeveiligingsbeleid
• verantwoordelijkheden binnen de organisatie
• beheer van beveiliging, een methodische aanpak
• bekende modellen/best practices: code voor informatiebeveiliging / ISO17799, ITIL Security Management, CobiT, IT Service CMM
• inrichting van een Computer Security Incident Response Team (CSIRT).

Leerdoelen
Tijdens deze cursus krijgt u inzicht in:

• aspecten en aanpak van information security governance
• best-practices en wat deze voor uw organisatie betekenen

Doelgroep
ICT-architecten, beleidsmedewerkers, managers, security managers: iedereen die te maken krijgt met het scheppen van een raamwerk voor doelmatig implementeren van beveiligingsmaatregelen in de organisatie. Qua voorkennis wordt er algemene kennis van een ICT-organisatie verwacht die u opdoet bij de cursus introductie informatiebeveiliging.

Opleidingsduur en -locatie
De tweedaagse opleiding wordt gegeven in het DNV-CIBIT opleidingscentrum op het bosrijke park Berg & Bosch in Bilthoven.

Data, prijs en inschrijven
Bijgaand vindt u de data en prijs van de Opleiding Information security governance en kunt u zich online inschrijven. De prijs is inclusief documentatie, consumpties en maaltijden en vrij van BTW.