Nederlands - European e-Competence Framework

NPR-CWA 16234-1:2010
D. ENABLE
MOGELIJK MAKEN
Dimensie 2 – e-competentie
Dimensie 3 – competentieniveaus
Dimensie 4 – kennis
Kent/is zich bewust van/
is bekend met;
Dimensie 4 – vaardigheden
Is in staat tot het;
D.1. Information security strategy
development
Strategieontwikkeling
informatiebeveiliging
Stelt een formele organisatiestrategie,
-scope en -cultuur vast, en
maakt deze toepasbaar met het doel
de informatiebeveiliging te
garanderen. Levert de basis voor
informatiebeveiligingsmanagement
(Information security management),
met inbegrip van het definiëren van
rollen en het toewijzen van
verantwoordelijkheden (zie ook D.2).
Gebruikt vastgestelde normen om
doelstellingen te scheppen voor
informatie-integriteit,
beschikbaarheid en gegevensbescherming.
Niveaus 1,2,3 – niet van toepassing
K1 potentieel en kansen van
relevante normen en 'best
practices'
K2 de impact van wettelijke
eisen inzake
informatiebeveiliging
K3 de informatiestrategie van
de organisatie
K4 mogelijke
beveiligingsbedreigingen
S1 ontwikkelen en kritisch
analyseren van de
bedrijfsstrategie inzake
informatiebeveiliging
S2 definiëren, presenteren en
promoten van een informatiebeveiligingbeleid
ter
goedkeuring door het
seniormanagement van de
organisatie
S3 toepassen van relevante
normen, 'best practices' en
wettelijke eisen voor
informatiebeveiliging
S4 anticiperen op vereiste
veranderingen van de
informatiebeveiligingsstrategie
van de organisatie en het
formuleren van nieuwe
plannen
S5 voorstellen van
doeltreffende noodprocedures
Niveau 4 – Maakt gebruik van
diepgaande kennis en zet externe
normen en 'best practices'
doeltreffend in.
Niveau 5 – Neemt het strategisch
leiderschap om informatiebeveiliging
in te bedden in de cultuur van de
organisatie.
28