Basis van informatiebeveiliging
Welke activiteit hoort bij de fase Check wanneer een ISMS (managementsysteem voor informatiebeveiliging) met de PDCA-cyclus wordt uitgevoerd?
- AMet monitoring en interne audits nagaan of de geplande maatregelen werkelijk worden nageleefd en effectief zijn
- BRisico's analyseren en het informatiebeveiligingsbeleid en het plan van maatregelen vaststellen
- CCorrigerende maatregelen nemen om de oorzaken van gevonden problemen weg te nemen en het systeem verbeteren
Antwoord en toelichting tonen
Antwoord: A. Met monitoring en interne audits nagaan of de geplande maatregelen werkelijk worden nageleefd en effectief zijn
Een ISMS is een kader waarmee een organisatie informatiebeveiliging doorlopend beheert en verbetert in plaats van het als eenmalige maatregel te behandelen; de eisen staan in ISO/IEC 27001 (in Japan JIS Q 27001). Het wordt uitgevoerd met de PDCA-cyclus van Plan, Do, Check en Act. In Plan worden risico's geanalyseerd en beoordeeld en worden het beleid en de maatregelen vastgesteld. In Do worden de maatregelen ingevoerd en uitgevoerd en worden medewerkers opgeleid. In Check wordt met monitoring en metingen, interne audits en managementbeoordelingen nagegaan of de maatregelen worden nageleefd en effectief zijn. In Act worden corrigerende maatregelen genomen voor gevonden problemen, en die worden in het volgende plan verwerkt.