Focusgebied – Information Security

Aletsch Consult adviseert en ondersteunt bij het vinden een adequate oplossing voor information security die past bij de organisatie. Daarbij wordt zowel naar de traditionele informatiebeveiliging als de cyber security meegenomen in de oplossing.

Dat kan zijn het opzetten van een information security framework tot het formuleren van een passende baseline die past bij de situatie van de organisatie.

Aan de hand van een risico analyse wordt bekeken welke maatregelen genomen moeten worden om de beveiliging op het juiste niveau te brengen waarbij zowel de business aspecten als de ICT aspecten worden meegenomen.

Het uitganspunt moet zijn dat structurele aandacht wordt geschonken aan information security. Information security moet een vast punt op de agenda zijn van het management. Vanuit het managementproces kan dan sturing worden gegeven aan de informatiebeveiligingsfunctie.
Een belangrijk aspect bij information security is het menselijke aspect. De mens in nog altijd de zwakste schakel bij information security. Een goede awareness is een cruciale schakel in het information security proces. Zeker als wordt gekeken naar de steeds actueler wordende cybercriminaliteit.

Bij de toepassing van IT middelen is het verschil tussen werk en privé steeds lastiger te trekken. De grens is bijzonder moeilijk te trekken. Daarom is het van groot belang dit als een gegeven te beschouwen en de aandacht meer te richten op de zogenaamde kroonjuwelen van een organisatie, de informatie. Door daar een duidelijk focus op te leggen kan een mogelijke oplossing worden gevonden tegen risico’s die organisaties lopen bij het vervagen van de grenzen.

Doordat de grenzen van organisaties opener zijn geworden en de cyber criminelen steeds professioneler worden zal de focus op de interne bedrijfsprocessen veel transparanter moeten worden zodat afwijkend gedrag in bijvoorbeeld surfgedrag of zoekgedrag sneller aan het licht wordt gebracht.

Dit klinkt wellicht wat angstaanjagend maar door gezamenlijk naar dergelijke vraagstukken te kijken kan veelal een passende oplossing worden gevonden en in het verlengde daarvan passende maatregelen worden genomen. Door de dialoog aan te gaan en niet alleen het gestructureerde pad te bewandelen kunnen de juiste oplossingen worden gevonden. Aletsch Consult kan u daarbij helpen.