Grip op Informatieveiligheid

Programma

Module 1

Het speelveld van informatieveiligheid

Introductie informatieveiligheid en security management

• Wat is het huidige speelveld van informatieveiligheid?
• Voldoet jouw organisatie aan het verwachte volwassenheidsniveau?
• Wat is het belang van data management voor je organisatie?
• Hoe manage je veiligheid in de organisatie?
• Hoe pas je de Plan-do-check-act cyclus toe?

Wet- en regelgeving & normenkader

•  Aan welke (actuele) wet en regelgeving moet jouw beleid voldoen?
• Wat houdt de ISO27001 in en wat betekent dit voor jouw organisatie?
• Hoe zorg je ervoor dat het normenkader voor informatieveiligheid aangepast is op jouw organisatie?

Dit leer je: 

• Wat de huidige staat is van informatieveiligheid binnen jouw organisatie
• Hoe je voldoet aan huidige en toekomstige wet- en regelgeving & vereisten van informatieveiligheid

Module 2

Interne en externe governance

Beleid organiseren en succesvol implementeren 

• Hoe maak je strategiebeleid en organiseer je dat?
• Wat zijn de organisatielagen en hoe werken die in samenhang met jouw beleid?
• Hoe verwerk je de bedrijfscultuur in het organiseren en in processen gieten van jouw beleid?
•  Welke positie neemt jouw beleid in t.o.v. ander beleid in jouw organisatie?
• Hoe laat je de verschillende beleidsgebieden in jouw organisatie samenwerken?

Management van samenwerkingspartners

• Hoe ga je om met de (monopolie)positie van leveranciers en commerciële aanbieders?
• Het aangaan van een contract met een leverancier: hoe bescherm je jouw organisatie? 
• Hoe dek je je in voor door leveranciers ontstane actoren, maar houd je de werkomgeving werkbaar voor werknemers?

Dit leer je:

• Hoe je jouw beleid doeltreffend, werkbaar en passend maakt binnen jouw organisatie
• Hoe je jouw informatieveiligheidsprocessen wendbaar houdt voor invloeden van buitenaf.

Module 3

Risk management & auditing

Dreigingen in kaart brengen

• Waar zit je belangrijkste informatie en welke heb je nodig voor dienstverlening?
• Waar loop je de grootste risico’s?
•  Hoe maak je een werkbaar plan van aanpak bij dreigingen?
• Hoe krijg je risk management in het DNA van je organisatie?
• Wat zijn belangrijke handvatten voor een goede audit?
• Hoe verwerk je de leerpunten van een audit in bestaande processen?

De fysieke & digitale omgeving van je informatie beveiligen

• Waar vind je een Information Security Management-systeem dat voor jou en je organisatie werkt? Hoe maak je deze werkbaar voor jouw doelen?
• Hoe richt je het beheer van de toegang tot informatie in?
• Welke maatregelen tref je voor veilige IT-operaties?

Dit leer je:

• Het identificeren van de belangrijkste informatie en grootste risico’s voor je organisatie
• Hoe je de werkomgeving van jouw beleid managed en systematisch inricht

Tip - Download de brochure voor een compleet overzicht van het programma!

Module 4

Implementatie en toekomstvisie

Bewustwording in de organisatie

• Zijn de werknemers in jouw organisatie bekend met het speelveld van informatieveiligheid?
• Hoe gedragen de mensen in je organisatie zich ten opzichte van jouw beleid?
• Is de werkomgeving optimaal ten opzichte van jouw beleid?
• Hoe jaag je de werknemers aan te gaan handelen met jouw beleid in gedachten?

Grip op de toekomst van informatieveiligheid

• Hoe duiden we dreigingen en trends van het moment zoals: informatie als geopolitiek middel, cloud computing en hacken door ransomware & social engineering?
• Hoe kun je het best trendwatchen binnen informatieveiligheid?
• Welke trends moet je in de gaten houden en hoe weet je dat?
• Hoe kun je vroeg genoeg instappen in technologie die er echt toe doet?

Dit leer je:

• Hoe je bewustwording en gedragsverandering in de organisatie creëert met betrekking tot informatieveiligheid
• Hoe je trends en dreigingen binnen informatieveiligheid kunt identificeren en hoe je hierop kunt anticiperen door middel van trendwatching en tijdig instappen in relevante technologiën

Module 5

Crisistraining

GEHACKT!

Alle theorie wordt in de praktijk gebracht: jullie zijn gehackt! Tijdens deze module leer je om te gaan met een hackaanval op jouw organisatie. Door middel van praktijksimulaties krijg je inzicht in wat je moet doen tijdens een crisis.

Dit leer je:

• Hoe je moet handelen in het geval van een crisis, zoals een hackaanval op jouw organisatie
• Wie welke rol heeft in het crisismanagementteam en hoe je deze rollen effectief kunt vervullen
• Hoe je het stappenplan voor crisismanagement moet doorlopen om de gevolgen van een hackaanval te beperken
• Hoe je effectief communiceert met interne als externe belanghebbenden tijdens een crisis
• Hoe je door middel van praktijkoefeningen jouw kennis en vaardigheden op het gebied van crisismangement en informatiebeveiliging kunt verbeteren

Deze training wordt verzorgd door Cuccibu, het consultancy bedrijf gespecialiseerd in IT Risk, Information Security, Cyber Security, Privacy & Legal en QSHE. Reduce Risk, Create Value!

Deze opleiding is ontwikkeld voor:

• Security managers, coördinatoren en officers
• Informatie managers
• Beleidsmedewerker informatiebeveiliging
• IT managers, auditors, architecten en consultants
• Beveiligingsbeheerders en beveiligingsfunctionarissen
• Functionarissen gegevensbescherming en privacy coördinatoren