Summary
Samenvatting Security (Jaar 1): Les 2
- Course
- Institution
Samenvatting van Les 2 van het vak Security. In de les is hoofdstuk 3 uit Handreiking Security Management en de Security Risico Analyse uitgebreid behandeld.
[Show more]
Seller
Followjoellederover
Reviews received
Content preview
Hoofdstuk 3: Risicomanagement- Securitymanagement houdt zich bezig met de visie en missie van de organisatie.
Aan de hand hiervan wordt er een securitybeleid met doelstellingen en strategie
ontwikkelt
Je hebt geen security nodig als je niet in lijn bent met datgene wat het bedrijf
nodig heeft.
Security plannen ontwikkelen aan de hand van de PDCA
Securityorganisatie – vorm geven
Leiden van de securityorganisatie
Realisatie doelstellingen controleren
Security Management Systeem (SMS) bestaat uit:
Vastgesteld Securitybeleid
Risico identificatie
Risicoanalyse
Afspraken over de interne en externe securityorganisatie
Kwaliteitsgarantie – borging
- Risicomanagement = alle activiteiten die erop gericht zijn om de risico’s, die een
bedrijf loopt bij het bereiken van haar doelstelling, te beheersen.
Risk management is the process for identifying, analysing, and communicating
risk and accepting, avoiding, transferring, or controlling it to an acceptable level
considering associated costs and benefits any actions taken (Department of
Homeland Security)
Er is nodig:
Risico Analyse – Security Risk Assessment (SRA) bestaande uit
bedrijfsinformatie, bedrijfsbelangen, vitale processen, afhankelijkheid,
kwetsbaarheid, dreigingsinformatie, maatregelen, middelenplan, security
matrix, tijdpadanalyse
- Drie aspecten die te maken hebben met de risico’s die een bedrijf loopt:
Bedrijfsbelangen = vitale bedrijfsprocessen en cruciale onderdelen van het bedrijf
Dreiging = mogelijkheden van potentiële daders (capability) en mate waarin zij
bereid zijn hun daad uit te voeren (intent)
Kwetsbaarheid = hangt af van de dreiging, weerbaarheid is belangrijk
- Security Risicoanalyse (SRA) = geeft een beeld van de aanwezige risico’s, de mate
van bedreiging en (nog) te nemen maatregelen. Is het begin van een
beveiligingsplan. Wordt als volgt opgebouwd:
1. Afhankelijkheidsanalyse = bepalen waarde van de belangen en de
afhankelijkheid van de belangen. Gaat als volgt:
1) Wat zijn de TBB/assets?
2) Wat is de waarde van de TBB? Waarderen kan op geld en waarde voor
bedrijf.
3) Waar bevinden de TBB zich? Waar bevinden ze zich fysiek – tastbare
belangen.
4) Wat is het effect van beschadigen/verloren gaan van het TBB?
5) Inzicht in waarde van TBB ten opzichte van elkaar.
2. Dreigingsanalyse = informatie verzamelen over dreigingen, informatie
bestuderen, kwalificeren en waarderen
Dreigingsinformatie is informatie over feiten of interpretatie van feiten
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller joellederover. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $3.26. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
62890 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 14 years now