I2. Informatiebeveiliging en Security Awareness

De menselijke factor in informatiebeveiliging

Iedere organisatie heeft te maken met het kwijtraken, uitlekken of zelfs diefstal van informatie. De oorzaken hiervan zijn tweeledig: er zijn technische oorzaken, die worden bestreden met firewalls, virusscanners en andere middelen.

Maar meer dan 60% van alle incidenten wordt veroorzaakt door de zwakste plek in de informatie-beveiliging: de mens. In deze training worden de basisbegrippen Informatiebeveiliging en Security Awareness behandeld, daarnaast wordt er ingegaan op dagelijkse risico's en het voorkomen daarvan. Ook privacy en compliance komen aan bod.

Doel en doelgroep

Het doel van deze training is beleidsmedewerkers bewust te maken van de risico's die allerlei op het oog onschuldige handelingen kunnen hebben. Van een spelletje op de PC installeren, een telefoonnummer opzoeken voor een onbekende, het gebruik van onveilige passwords tot risico's van het kopieerapparaat en de fax aan toe. Waar in een moderne organisatie iedereen met informatie omgaat, is het dus ook belangrijk dat iedereen zich bewust wordt van de risico's die dat met zich meebrengt. De doelgroep voor deze training is de beleidsmedewerker die verantwoordelijk is voor het opzetten en implementeren van een beveiligingsbeleid.

Deze training is ook de basis voor het uitdragen van dat beleid aan iedereen in uw organisatie: portier en directeur, postkamer en afdelingschef. Tuniversity.nl adviseert - en geeft - zulke maatwerktrainingen als complete security awareness trajecten.

Inhoud van de training

1. Informatiebeveiliging
Beveiligingsbewustzijn
• Beschikbaarheid, intergiteit en vertrouwelijkheid
• Informatiebeveiliging:theorie en standaarden
• Afhankelijkheids- en kwetsbaarheids-analyse
• Wat is informatie precies?
• Gevolgen van informatieverlies
• Informatiebeveiliging: proces in 8 stappen
2. Dagelijkse risico's onderkennen en voorkomen
• Fysieke toegang
• Informatieafval
• Digitale toegang
• Wachtwoorden
• Clean desktop policy
• Afluisteren
• Social Engineering
3. Internetgebruik
• E-mail
• Phishing
• Veilig surfen
• Veilig Chatten
• Chat : Limewire, Hyves, Skype enz.
4. Privacy
• Wat is privacy?
• Internet en privacy
• WBP
• CBP
• Compliance

Demonstraties

Tijdens de training worden diverse voorbeelden toegelicht door demonstraties, film(-fragmenten) en artikelen.

Documentatie

Als documentatie ontvangt de cursist een overzicht van de gegeven tips en adviezen en een map met kopieën van de gebruikte presentaties.

Gewenste voorkennis

Voor het volgen van deze training is geen specifieke voorkennis vereist.

Tijdsduur en kosten

De training duurt in de standaardvorm 1 dag. Er zijn diverse voordelige abonnementen beschikbaar voor maatwerktrainingen voor grote groepen.
Download hier een PDF versie van deze pagina.