Begin mei is een update van de Australische ISM (Information Security Manual) verschenen. Deze risk-based handleiding is een stuk minder abstract dan bijv. ISO 27001 en 27002, en lijkt mij daarom geschikt voor het MKB, eventueel als aanvulling op bestaande informatie. Je vind er bijvoorbeeld duidelijke instructies in hoe je media als harddisks en SSD's kunt wissen voordat je ze afvoert. Er worden zelfs kleuren van netwerkkabels gespecificeerd, afhankelijk van de hoogste informatieclassificatie waar ze voor worden gebruikt. Hoewel het document zeer volledig lijkt, mis ik een (voorbeeld-) informatieclassificatieschema en hoe je zo'n schema maakt - terwijl de afhankelijkheid van classificatie op veel plaatsen terugkomt in het document. Wel wordt hiervoor naar een andere site en pagina van de Australische overheid verwezen: https://www.protectivesecurity.gov.au/information/sensitive-classified-information/Pages/default.aspx. Ik heb het document nog niet onder m'n hoofdkussen gehad en weet niet zeker of het ...