Informatiebeveiliging
Zorg dat uw informatiebeveiliging wél op orde is
Informatiebeveiliging heeft consequenties voor elk onderdeel van de organisatie. Daarom is het noodzakelijk een beleidsplan te ontwikkelen waarin een balans wordt gevonden tussen vertrouwelijkheid, beschikbaarheid en integriteit. In de praktische opleiding Informatiebeveiliging leert u naast technische aspecten hoe u uw informatiebeleid aanscherpt, welke risico’s uw organisatie loopt, welke belangrijke factor de mens speelt en beveiligingseisen uit wet- en regelgeving.
- 22, 23 mei, 5, 6, 19 & 20 juni 2023
- Amsterdam en Online
Over deze opleiding
Waarom deze training?
- Leer de kritische succesfactoren voor het omgaan met cyberdreigingen en ransomware aanvallen
- Inclusief centrale casus “Opzetten Informatiebeveiligingsplan” en hands-on praktijkcasussen
- De veiligheid van informatie is een hot issue: lekken in informatiesystemen zijn wekelijks in het nieuws. Herken en beheers de informatie-risico’s in uw organisatie
Waar gaat het over?
- informatie-risico's
- Ransomware
- Cyberdreigingen
- Audits
- Wet- en regelgeving
Voor wie is deze opleiding?
- ICT-managers
- Security managers
- Informatie managers
- Beleidsmedewerker Informatiebeveiling
- IT Architect/ IT Auditor
- ICT-manager/ Hoofd ICT
- Vanaf €5.099
- 22, 23 mei, 5, 6, 19 & 20 juni 2023
- Amsterdam en Online
- 36 PE-punten
- Ook mogelijk als InCompany
Programma
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
Beheersing van Informatiebeveiliging
Brenno de WinterTermen en begrippen van informatiebeveiliging
- Actuele ontwikkelingen binnen informatiebeveiliging
- Huidige stand van zaken betreffende cybercrime en cybersecurity
- Zienswijzen betreffende te beschermen waarden in de organisatie
- Dreiging bronnen en aard van dreigingen
Security management
Brenno de WinterHet management van security als bedrijfsproces
- Risk management, methoden en het proces
- Security management: procesinrichting en organisatie
- Het Information Security Management system volgens ISO 27001 (Code of Practice for Information Security Management)
Riskmanagement
Brenno de WinterHet onderkennen en beheersen van risico’s
- Het proces van riskmanagement middels COSO
- Het uitvoeren van een basis risicoanalyse en risicoclassificatie
- Verschillende methoden voor risicoanalyse
- Hoe toe komen van risico’s naar risicobeheersing
Netwerkbeveiliging, monitoring en detectie
Jeroen DielVeilig communiceren over (onveilige) transportmiddelen eerder detecteren van cyberaanvallen
- Veiligheid van telecommunicatie, network & internet security (network technology: dedicated/ from the shelf )
- Isolatie versus Internet-of-things
- Beveiliging van transport en datapaden met bv. VPN, IP-Sec, SSL, Transport / Tunnelmode
- Monitoring en detectiemechanismen (Operational Intelligence), Intrusion Prevention / Detection Systems, Logging en aggregatie
- Security Information & Event Management (SIEM), combineren van ‘Threat’ en ‘Incident’ en ‘Vulnerability’ management
Applicatie & Software Development
Jeroen DielBorgen van beveiliging in het toekomstige product en beveiliging van de ontwikkelomgeving
- Praktijk: zelf aan de slag als hacker!
- Security requirements en Secure software development
- Top-10 belangrijkste fouten in softwareontwikkeling – OWASP en SANS top 20
- Design Criteria for secure systems en CSSLP (Secure Software Lifecycle)
- Beveiliging van de ontwikkelomgeving: scheiding OTAP (ontwikkel test, acceptatie, productie) en tollgates
- Security eisen per tollgate; security testing en acceptatiecriteria
Audit & Assurance
Jeroen DielBasics, onderzoek vormen en security
- IT / Security audit basics
- Inzicht in soorten onderzoek en audits ten aanzien van security
- Type onderzoeken binnen informatiebeveiliging, op welke manier kunt u zekerheid krijgen?
- Het tripartiete model van een IT-auditor
- Security onderzoek bij derde partijen (bijvoorbeeld IT leveranciers)
Secure & Reliable Operations
Huibert BouthoornBorgen van security in IT-operations; vertalen klanteisen
- Borgen van security in de belangrijkste beheerprocessen (ITIL)
- Link tussen informatiebeveiliging, IT en business vereisten (alignement)
- Secure project management / development life cycle
- Overige IT-beheersingsstandaarden en relatie met security
Cryptografie
Oscar KoerooWat zijn de verschillende soorten crypto & sleutels?
- Ceasariaanse versleuteling/geheimschrift, beschermen van vertrouwelijkheid
- Integriteit en transmissie. Secret en private key systems:
- Principes en waarom ze werken
- Zelf crypto kraken
- Sleutelbeheer en distributie
- Public Key Infrastructure
- Praktische problemen met crypto en hoe er mee om te gaan
- Praktijkvoorbeelden: Cryptografie aan je sleutelbos, op hardware gebaseerde cryptografie
Rol van de hedendaags Security Officer
Oscar KoerooPositionering, rol en functioneren SO in de organisatie
- Positionering in de organisatie
- Wettelijke vereisten en verplichtingen
- Relatie tot de privacy officer
- Werkzaamheden nu en over 2 jaar
- Hoe communiceert de security officer?
- Omgang met grootschalige incidenten en imagoschade
Plan voor Informatiebeveiliging, plan voor Business Continuity
Brenno de WinterContinuïteitseisen, verwachtingen & aanpak
- Hoe zien beide plannen eruit, wat zijn belangrijkste verschillen?
- Baseline Informatiebeveiliging Rijksdienst (BIR) vertaalslag naar andere organisaties
- Business Continuity ISO 22301
- Basisbegrippen en BCM door de jaren heen
- BCMS: van calamiteit tot ‘business as usual’
- BCMS toegepast op praktijkvoorbeeld
Menselijke factor / Awareness
Brenno de WinterAfhankelijkheid van de mensen, stimuleren gewenst gedrag & detecteren / corrigeren ongewenst gedrag
- Relevantie van menselijk gedrag betreffende informatiebeveiliging
- Soft Controls
- Gebruikersinstructies voor gebruikers en andere stakeholders
Toegangsbeheersing
Brenno de WinterPrincipes, identiteit & autorisatie. Authenticatie, toegang & functies, rollen & rechten
- Autorisatieproces, Access Control Systems, Modes of Operation, Compartimentering en Orange Book principes
- Classificatie, modellen voor beheersing van Bell-Lapadula en de rol van screening
- Hardening/patch-management
- Het goed regelen van identiteitsmanagement
Fysieke veiligheid/omgeving
Brenno de WinterVeiligheidsringen & fysieke dreigingen
- Fysieke Security omgeving / beveiliging
- Inrichting panden gericht op beveiliging
- Hardware (fail safe, tempest EM, hardening)
- Eisen aan fysieke beveiliging voor gegevensbescherming
- Eisen uit de ISO-normering met betrekking tot fysieke bescherming
- Fysieke opslag informatie en beveiliging (papier, USB-sticks, etc.)
Wet & Regelgeving
Brenno de WinterBeveiligingseisen uit wet- en regelgeving
- Overzicht belangrijkste wetten die betrekking hebben op beveiliging
- De meldplicht datalekken en andere veranderingen in de wet
- Telecomwet
- Wet Computer Criminaliteit
Ransomware aanvallen
Jeroen DielRansomware herstelstrategieën
- Advanced persistent threats
- Trends in ransomware en bekende aanvalstechniekenBent u een interessant doelwit voor cybercriminelen?
- Strategieën voor preventie, detectie en respons
- Oplossingen ter bescherming tegen ransomware
Cloud Computing
Jeroen DielDe risico’s en voordelen van Cloud Computing voor uw organisatie
- De basisaspecten en sourcing van Cloud Computing (laaS, PaaS & SaaS)
- De voordelen en risico’s van Cloud Computing
- Voorbeelden van beveiligingsincidenten rond Cloud Computing
- Relevante wetgeving en compliance
- Cloud + hybride omgeving en de beveiliging hiervan
Social Engineering
Marcel van der VeldeWat is Social Engineering en wat zijn de onderliggende principes?
- Hoe werkt een Social Engineering aanval in de praktijk? Welke trucks gebruiken social engineers om hun slachtofers te misleiden?
- De rol van social media bij Social Engineering
- Social Engineering en red teaming
- Maatregelen tegen Socal Engineering
- Praktijkcases m.b.t. Social Engineering
- Demonstraties
Actuele security trends
Brenno de WinterActuele security trends
- Mobility en Security: Impact BYOD en nieuwe werken
- Asset management in virtuele omgevingen
- Virtualisatie / shared service centers
- Databeveiliging met desktopvirtualisatie
De kracht van Outvie is dat zij op een event een specifiek publiek uitnodigen. Wij hebben op het event relevante contacten opgedaan.
Rob Matthijssen
IT Consultant
Onze organisatie heeft reeds twee keer aan de conferentie Opslagtanks event deelgenomen. We kunnen er kwalitatieve persoonlijke contacten leggen en krijgen er interessante feedback over onze leidingmarkering en veiligheidssignalisatie. Een professioneel georganiseerd event!
M. Gijsel
Territory Sales Manager
Artificial intelligence
Leerzaam en waardevol
De wijze waarop de trainer zijn kennis overbracht vond ik uitstekend. Veel werd direct terug gebracht naar de praktijk. Dit en de ervaring van de medecursisten vond ik erg leerzaam. Voor mij dus een waardevolle training!
M. Westerbeek
Servicedesk Manager
Praktijk en theorie komt bij elkaar
De training heb ik als zeer leerzaam en toepasbaar gevonden. Mede dank zij de cursisten en de trainer hebben we het uiterste weten te halen uit een ieder van ons. De stof die behandeld is als mede de gevoerde discussie pas ik al dagelijks toe.
M.E. Bosma
Internet Manager
Download de brochure
Bestel uw tickets
Meer informatie? Of wilt u persoonlijk advies?
Wij zijn er om uw vragen te beantwoorden en u persoonlijk advies te geven.
Delen in uw netwerk:
Gerelateerd
10 argumenten op opleidingsbudget vrij te krijgen bij uw baas
Het is van cruciaal belang voor medewerkers om kennis up-to-date te houden. 10 argumenten om uw…
Waarom datakwaliteit om een top-down benadering vraagt en niet andersom
Bij een top-down aanpak wordt datakwaliteit afgestemd op bestuurlijk niveau en creëer je direct draagvlak vanuit…
Het belang van een totaalbeeld van informatiebeveiliging
Krijg binnen uw bedrijf of organisatie een integraal totaalbeeld van informatiebeveiliging, van beleidsvorming tot innovatieve techniek.
Securitisation Event
The Securitisation Event, where more than 250 participants come together annually to discuss developments in the securitisation market.
Nationaal Congres BRZO
Het Nationaal Congres BRZO is interactief discussieplatform voor de markt, overheden en inspectiediensten binnen de BRZO-veiligheidsnormen.
Hypotheken Event
De nieuwe editie van het Hypotheken Event. Al 31 jaar hét Nederlandse kennis- en netwerkevent voor de beslissers in de…
Datastrategie & datagedreven werken
Deze training leert hoe u een datastrategie opzet, hoe u deze vertaalt naar een plan om de strategie te implementeren…
Chief Data Officer
De opleiding voor de business partner die de organisatie inspireert om datagedreven te gaan werken & data onderdeel maakt van…
Strategisch Informatiemanagement
Als informatiemanager moet u meerdere rollen kunnen beheersen. De training Strategisch Informatiemanagement belicht de belangrijkste rollen & competenties. U ontwikkelt…
