Information Security Foundation

OMSCHRIJVING

Informatie en beveiliging

• Het verschil tussen data en informatie kunnen uitleggen.

• concepten met betrekking tot informatiebeveiligingsmanagement kunnen uitleggen.

• De waarde van de BIV-driehoek kunnen uitleggen.

• de concepten eindverantwoordelijkheid en controleerbaarheid kunnen beschrijven.

• De doelstellingen en inhoud van een informatiebeveiligingsbeleid kunen schetsen.

• Kunnen uitleggen hoe informatiebeveiliging kan worden gewaarborgd wanneer er met leveranciers wordt gewerkt.

• Rollen en verantwoordelijkheden kunnen schetsen die verband houden met informatiebeveiliging.

Dreigingen en risico's 

• Dreigingen, risico's en risicomanagement kunnen uitleggen.

• Soorten schade kunnen beschrijven.

• Risicostrategieën kunnen beschrijven.

• Risicoanalyse kunnen beschrijven.

Beheersmaatregelen

• Voorbeelden kunnen geven van elke soort beheersmaatregelen.

• Kunnen uitleggen hoe informatiemiddelen worden geclassificeerd.

• Beheersmaatregelen voor de toegang tot informatie kunnen beschrijven.

• Dreigings- en kwetsbaarhedenmanagement, projectmanagement en incidentmanagement kunnen uitleggen in de context van informatiebeveiliging.

• De waarde van bedrijfscontinuïteit kunnen uitleggen.

• De waarde van audits en controles kunnen beschrijven.

• Kunnen uitleggen hoe informatiebeveiliging wordt verbeterd met contracten en overeenkomsten.

• Kunnen uitleggen hoe bewustwording met betrekking tot informatiebeveiliging wordt verhoogd.

• Beheersmaatregelen voor fysieke toegang kunnen beschrijven.

• Kunnen beschrijven hoe informatie binnen beveiligde gebieden wordt beschermd.

• Kunnen uitleggen hoe beschermingsringen werken.

• Schetsen hoe informatiemiddelen kunnen worden beheerd.

• Kunnen beschrijven hoe systemen worden ontwikkeld met aandacht voor informatiebeveiliging.

• Kunnen beheersmaatregelen noemen die de netwerkbeveiliging waarborgen.

• Technische beheersmaatregelen voor toegangsbeheer (access control) kunnen beschrijven.

• Kunnen beschrijven hoe informatiesystemen kunnen worden beschermd tegen malware, phishing en spam.

• Kunnen uitleggen hoe logging en monitoring bijdragen aan informatiebeveiliging.

Wet- en regelgeving en normen

• Voorbeelden kunnen geven van wet- en regelgeving met betrekking tot informatiebeveiliging.

• De inhoud van de normen ISO/IEC 27000, ISO/IEC 27001 en ISO/IEC 27002 kunnen schetsen.

• De inhoud van andere normen met betrekking tot informatiebeveiliging kunnen schetsen.