Je hebt een klacht over de onderstaande posting:
@Bitwiper; "Gegeven dat jij als auditor stelt dat "een ISO27001 certificaat weinig of niets zegt over de staat van de beveiliging": bestaan er minder abstracte certificeringen waarmee je als bedrijf of organisatie kunt aantonen dat je de informatiebeveiliging wel goed op orde hebt en houdt? En zo ja, welke zijn dat?" Beste advies is testen, monitoren, IDS, IPS, pentesten, patch management etc. etc., zover ik weet kun je dat niet laten certificeren. Compliance met ISO27001 betekent voor PDCA op orde... of "Do" ook daadwerkelijk de dagelijkse risico's dekt is toch erg afhankelijk van de kwaliteit van alles wat je doet in "Do". Dus vooral goede mensen in dienst en heel veel realisatie dat je alleen leert of iets goed is door kritisch te zijn en vooral veel te testen. "linkt leuk, maar uit "algemeen" maak ik op dat er bedrijven tussen zitten die security daarna heel serieus nemen, maar ook die het dan nog steeds geen ruk interesseert - en het alleen maar om het papiertje te doen was." Ja. Helaas. Er ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
