Search

Dit boek is in eerste instantie ontwikkeld als studieboek voor het examen Information Security Foundation based on ISO/IEC 27001 van EXIN. De vierde druk is een ingrijpende herziening van de vorige druk, waarbij de inhoud is aangepast aan de totaal herziene versie van de ISO/IEC 27002 die in 2022 is verschenen. Het bevat de basiskennis die onmisbaar is voor iedereen die beroepsmatig betrokken is bij informatiebeveiliging of IT. In al deze gevallen is kennis over informatiebeveiliging van belang en dit boek geeft daarom inzicht en achtergrondinformatie over de maatregelen die een organisatie zou kunnen nemen om informatie passend te beschermen. Soms worden beveiligingsmaatregelen afgedwongen door wet- en regelgeving. De inhoud is afgestemd op de Nederlandse context, zonder de internationale samenhang van informatiebeveiliging uit het oog te verliezen. Informatietechnologie kent immers geen grenzen. Kortom, dit boek is bedoeld voor iedereen die basiskennis van informatiebeveiliging op wil doen: Lijnmanagers die kennis moeten hebben van informatiebeveiliging omdat zij daarvoor binnen hun afdeling verantwoordelijk zijn. Directieleden en zelfstandigen zonder personeel omdat ook zij verantwoordelijk zijn voor het beschermen van de eigendommen en informatie die zij bezitten. Iedereen die thuis met computers werkt; ook dan is een bepaald gevoel van bewustwording belangrijk.

Este livro prático e de fácil leitura explica de forma clara as abordagens, ou políticas, de gerenciamento de segurança da informação que muitas organizações podem analisar e implementar nos seus negócios. Ele aborda: Os requisitos de qualidade que uma organização pode ter para informações. Os riscos associados com os requisitos de qualidade no uso das informações. As medidas defensivas que são necessárias para mitigar os riscos associados. Como garantir a continuidade do negócio em caso de desastre. Se e quando reportar acidentes para fora da organização. O livro também é útil para aqueles que desejam se preparar para um exame ISFS (Information Security Foundation) do EXIN. Um dos apêndices do livro traz um modelo do exame ISFS, incluindo comentários sobre as opções de resposta para as questões, ou seja, o anexo pode ser usado como treinamento para o exame oficial. Todos os conceitos de segurança da informação apresentados nesta versão do livro estão baseados nas normas ISO/IEC 27001:2013 e ISO/IEC 27002:2013. Além disso, o texto também faz referência a outros padrões internacionais de segurança da informação relevantes, quando apropriado. O livro também traz um estudo de caso real ao longo dos seus capítulos para demonstrar como os controles apresentados nas normas são levados da teoria à prática em um ambiente operacional.

Dit boek is in eerste instantie ontwikkeld als studieboek voor het examen Information Security Foundation based on ISO/IEC27002 van EXIN. De tweede druk is een ingrijpende herziening van de eerste druk (uit 2010), waarbij de inhoud is aangepast aan de nieuwe versie van de standaards: ISO/IEC 27001:2013 en ISO/IEC 27002:2013. Het bevat de basiskennis die onmisbaar is voor iedereen die beroepsmatig betrokken is bij informatiebeveiliging of IT. In al deze gevallen is informatiebeveiliging van belang, al is het maar vanwege de beveiligingsmaatregelen die een organisatie genomen heeft. Deze beveiligingsmaatregelen zijn soms afgedwongen door wet- en regelgeving. De inhoud is afgestemd op de Nederlandse context, zonder de internationale samenhang van informatiebeveiliging uit het oog te verliezen. Informatietechnologie kent immers geen grenzen. Kortom, dit boek is bedoeld voor iedereen die basiskennis van informatiebeveiliging op wil doen: • Lijnmanagers die kennis moeten hebben van informatiebeveiliging omdat zij daarvoor binnen hun afdeling verantwoordelijk zijn. • Directieleden en zelfstandigen zonder personeel omdat ook zij verantwoordelijk zijn voor het beschermen van de eigendommen en informatie die zij bezitten. • Iedereen die thuis met computers werkt; ook dan is een bepaald gevoel van bewustwording belangrijk.

Naast de publicaties, Information Security Foundation op basis van ISO 27001 Courseware (ISBN: 9789401801799) adviseren wij bij dit materiaal gebruik te maken van het boek Basiskennis informatiebeveiliging op basis van ISO27001 en ISO27002 – 2de herziene druk (ISBN: 9789401800136) In de Information Security modulen van EXIN wordt de definitie van het PvIB (Platform voor Informatiebeveiliging) gebruikt: Informatiebeveiliging betreft het definiëren, implementeren, onderhouden, handhaven en evalueren van een samenhangend stelsel van maatregelen die de beschikbaarheid, de integriteit en de vertrouwelijkheid van de (handmatige en geautomatiseerde) informatievoorziening waarborgen. In deze training, Information Security Foundation based on ISO/IEC 27001 (ISFS), worden basisbegrippen van informatiebeveiliging en hun samenhang getoetst. De basiskennis die in deze module wordt getoetst, draagt vooral bij aan het bewustzijn dat informatie kwetsbaar is en dat maatregelen om informatie te beschermen, nodig zijn. Deze courseware omvat de onderwerpen: •Informatie en beveiliging: de begrippen, de waarde van informatie en het belang van betrouwbaarheid; •Bedreigingen en risico`s: de relatie tussen bedreigingen en betrouwbaarheid; •Aanpak en organisatie: het beveiligingsbeleid en de inrichting van informatiebeveiliging; •Maatregelen: fysieke, technische en organisatorische beveiligingsmaatregelen; •Wet- en regelgeving: het belang en de werking. Deze training is geschikt voor iedere medewerker, van de administratie tot directie, die omgaat met waardevolle informatie.

Note: This book is available in several languages: Dutch, English. Voor trainers is er gratis extra materiaal bij dit boek beschikbaar. Dit is te vinden onder het tabblad ‘Training Material’. Log in met uw trainersaccount om het materiaal te raadplegen. Dit boek is in eerste instantie ontwikkeld als studieboek voor het examen Information Security Foundation based on ISO/IEC27002 van EXIN (editie augustus 2008). Het kan ook worden gebruikt bij het Expert-examen. Hierbij wordt niet alleen de kennis van de ISO/IEC27002 geëxamineerd, maar ook de kennis van de ISO/IEC27001. Dit boek is geschreven vanuit de visie dat een basisbegrip van informatiebeveiliging voor iedereen belangrijk is. In de vorm van korte hoofdstukken wordt veel informatie verschaft, zonder te gedetailleerd te zijn. De auteurs hebben het boek vanuit de Nederlandse context geschreven, zonder de internationale samenhang van informatiebeveiliging uit het oog te verliezen. Informatietechnologie kent immers geen grenzen. Deze basiskennis is onontbeerlijk voor iedereen die beroepsmatig betrokken is bij informatiebeveiliging of IT. In al deze gevallen is informatiebeveiliging van belang, al is het maar met de beveiligingsmaatregelen die een organisatie genomen heeft. Deze beveiligingsmaatregelen zijn soms afgedwongen door wet- en regelgeving. Kortom, dit boek is bedoeld voor iedereen in een organisatie die basiskennis van informatiebeveiliging op wil doen. Kennis over informatiebeveiliging is belangrijk voor iedere medewerker. Het maakt geen verschil of je in een commercieel of een niet-commercieel bedrijf werkt. De risico’s zijn voor iedere organisatie gelijk. Medewerkers moeten weten waarom zij in hun dagelijkse werkzaamheden beveiligingsvoorschriften na moeten leven. Lijnmanagers moeten kennis hebben van informatiebeveiliging omdat zij daarvoor binnen hun afdeling verantwoordelijk zijn. Voor directieleden en zelfstandigen zonder personeel is deze basiskennis belangrijk voor alle directieleden. Ook zij zijn verantwoordelijk voor het beschermen van de eigendommen en informatie die zij bezitten. Ook voor het werken met computers thuis is een bepaald gevoel van bewustwording belangrijk.