De rol van vrijwillige raamwerken voor regelgeving

Introductie tot databeveiliging

Angeline Corvaglia

Founder & Digital Transformation Specialist

Vrijwillige versus verplichte raamwerken

pictogram vrijwillige raamwerken voor regelgeving

Vrijwillige raamwerken voor regelgeving

  • Niet juridisch bindend
  • Bieden brede ondersteuning aan organisaties
  • Flexibele richtlijnen
  • Voldoen aan specifieke databeveiligingsbehoeften

pictogram nalevingsregels

Verplichte regels en wetgeving

  • Juridisch bindend
  • Voorschrijvend
  • Gericht op het bereiken van een specifiek resultaat
Introductie tot databeveiliging

Bekende raamwerken voor regelgeving

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Raamwerken om cybersecurityrisico's te beheren en data te beschermen

pictogrammen voorbeelden van raamwerken

Introductie tot databeveiliging

Wat is NIST CSF?

pictogram NIST CSF

  • Beheer cybersecurityrisico
  • Aanbevolen best practices
  • Gemeenschappelijke taal en aanpak
  • Vijf functies: identify, protect, detect, respond en recover
Introductie tot databeveiliging

Functie 1: identify

pictogram NIST CSF identify

De kritiekste assets van de organisatie herkennen en mogelijke risico's begrijpen

Grondige risicobeoordelingen om te vinden:

  • Kwetsbaarheden
  • Potentiële dreigingen

Voorbeelden van deze dreigingen:

  • Datalekken
  • Malware-aanvallen
  • Pogingen tot ongeautoriseerde toegang
Introductie tot databeveiliging

Functie 2: protect

pictogram NIST CSF protect

Passende beschermingsmaatregelen invoeren voor kritieke data en bijbehorende risico's

Voorbeelden:

  • Toegangsbeheer voor gebruikers
  • Encryptietechnieken
  • Datalekpreventie
Introductie tot databeveiliging

Functie 3: detect

pictogram NIST CSF detect

Continue monitoring implementeren om potentiële cyberdreigingen en inbreuken te ontdekken

Beveiligingstools en -technologieën volgen:

  • Netwerkverkeer
  • Gebruikersactiviteit
  • Systeemprestaties
Introductie tot databeveiliging

Functie 4: respond

pictogram NIST CSF respond

Goed gedefinieerd incidentresponsplan tijdens een cybersecurity-incident

Plan bevat duidelijke procedures voor:

  • Identificeren
  • Indammen
  • Uitschakelen
  • Transparante communicatie
Introductie tot databeveiliging

Functie 5: recover

pictogram NIST CSF recover

Systemen, data en mogelijkheden snel en efficiënt herstellen

Goed geteste back-up- en herstelprocedures

Introductie tot databeveiliging

Vrijwillige raamwerken zijn een geheime troef tegen cyberdreigingen

  • Vergroten bewustzijn
  • Helpen verdediging plannen
  • Sturen middeleninzet
  • Zorgen voor compliance
  • Mogelijk maken van continue verbetering

pictogram vrijwillige raamwerken

De beste keuze hangt af van de specifieke behoeften, het risicoprofiel en de sector

  • Omvang van de organisatie
  • Type data dat wordt verwerkt
  • Regelgevingseisen
  • Budget
Introductie tot databeveiliging

Laten we oefenen!

Introductie tot databeveiliging

Preparing Video For Download...