Directies vinden informatiebeveiliging best wel belangrijk, mits ze maar begrijpelijk gerapporteerd worden over de risico’s, zodat ze een prioriteitsstelling kunnen maken tussen al die aandachtsvelden die om aandacht schreeuwen. In dit artikel een beschrijving hoe zo’n rapportage opgezet kan worden.

Dacht u nu echt, dat u de CIO als leek knollen voor citroenen kunt verkopen? Dat is over. Vanaf nu is de CIO de CEO van een ICT-organisatie en hij staat aan het roer.

Een business continuity plan richt zich op risico’s die niet groot genoeg zijn om ze te willen vermijden. Maak het daarom niet te ingewikkeld en geef antwoord op de vraag ‘Is dat erg?’

Alignment is al weer een beetje een verouderd begrip. Waarschijnlijk omdat het slechts een illusie is, dat we die situatie ooit bereiken. Bijgaand een eigen belevenis, waarmee ik weer met de neus op de feiten werd gedrukt.

‘Van je fouten leer je’. Het is een bekend gezegde en de reden waarom in de ICT incidenten worden geregistreerd. Een incident wordt geregistreerd samen met de oplossing als een bekende fout (FAQ). Iedereen die later met zo’n zelfde incident wordt geconfronteerd kan daardoor de oplossing simpel toepassen. Voor de registratie wordt beoordeeld of de [...]

Veel organisaties zien op tegen het opstellen van een Business Continuity Plan (BCP), omdat ze vaak niet weten hoe ze moeten beginnen, zonder allerlei overbodige activiteiten uit te voeren. In dit artikel een beschrijving van een aanpak om te komen tot een BCP met de keuzes die gemaakt moeten worden om de scope van het project snel en op maat te bepalen.

Het gat tussen wat de business wil en wat de ICT traditioneel kan, wordt steeds groter. Is de service manager van nu nog wel in staat om te zorgen voor business en IT-alignment? Test uzelf op wat de cio van de Rabobank verwacht.

Business en IT alignment staat hoog op de agenda van ICT-managers. Vooral communicatie is hierin belangrijk. Als het echter gebaseerd is op een foutief uitgangspunt, is het dan een utopie of is het zelfs een non-issue?

Veel beveiligers en ICT’ers zien gebrek aan awareness als een belangrijk probleem bij security. Als je security isoleert en de focus legt op alleen dit probleem, dan is dat ook inderdaad het geval. Een beveiliger echter is geen wetgever, maar een dienstverlener die zorgt voor optimale informatiebeveiliging.

Voor het BPR is functioneel beheer het primaire proces. In dit artikel de beschrijving van de implementatie van het geïntegreerde regiemodel volgens Looijen op basis van ITIL, BiSL en ASL.