Nederlands - European e-Competence Framework
Nederlands - European e-Competence Framework
Nederlands - European e-Competence Framework
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
E. MANAGE<br />
STUREN<br />
Dimensie 2 – e-competentie<br />
Dimensie 3 – competentieniveaus<br />
E.8. Information security<br />
management<br />
Informatiebeveiligingsmanagement<br />
Implementeert informatiebeveiligingsbeleid.<br />
Monitort en<br />
neemt actie tegen inbreuk, fraude,<br />
beveiligingsincidenten en lekken.<br />
Bewaakt dat beveiligingsrisico´s<br />
betreffende ondernemingsgegevens<br />
en -informatie worden geanalyseerd<br />
en beheerd. Beoordeelt<br />
beveiligingsincidenten en doet<br />
aanbevelingen voor continue<br />
verbetering van de beveiliging.<br />
Niveau 1 – niet van toepassing<br />
Dimensie 4 – kennis<br />
Kent/is zich bewust van/<br />
is bekend met;<br />
K1 het beveiligingsmanagementbeleid<br />
van de<br />
organisatie en de implicaties<br />
ervan op samenwerking met<br />
klanten, leveranciers en<br />
onderaannemers<br />
K2 'best practices' in en<br />
standaarden voor<br />
informatiebeveiligingsmanagement<br />
K3 de belangrijke risico´s van<br />
het informatiebeveiligingsmanagement<br />
K4 de aanpak voor de interne<br />
audit van het<br />
informatiesysteem<br />
Dimensie 4 – vaardigheden<br />
Is in staat tot het;<br />
S1 documenteren van het<br />
beleid voor het<br />
informatiebeveiligingsmanagement<br />
en dit aan de<br />
bedrijfsstrategie te koppelen<br />
S2 analyseren van kritische<br />
aspecten van de onderneming<br />
en het identificeren van<br />
zwakke punten en<br />
kwetsbaarheid voor inbreuk of<br />
aanvallen<br />
S3 opstellen van een<br />
risicomanagementplan om<br />
actieplannen ter preventie te<br />
stimuleren en tot stand te<br />
brengen<br />
S4 uitvoeren van<br />
beveiligingsaudits<br />
Niveau 2 – Zoekt de omgeving<br />
systematisch af om kwetsbare<br />
punten en bedreigingen te<br />
identificeren en te definiëren. Legt<br />
gevallen van niet-nakoming van<br />
beveiligingsrichtlijnen schriftelijk vast<br />
en escaleert ze.<br />
Niveau 3 – Evalueert maatregelen<br />
en indicatoren in het kader van<br />
beveiligingsmanagement en stelt<br />
vast of ze in overeenstemming zijn<br />
met het informatiebeveiligingsbeleid.<br />
Onderzoekt en initieert maatregelen<br />
om beveiligingsincidenten op te<br />
lossen.<br />
Niveau 4 – Neemt de leiding ten<br />
aanzien van de integriteit,<br />
vertrouwelijkheid en beschikbaarheid<br />
van in informatiesystemen<br />
opgeslagen gegevens en houdt zich<br />
daarbij aan alle wettelijke<br />
voorschriften.<br />
Niveau 5 – niet van toepassing<br />
45
Change language