https://www.nen.nl/Trainingen/Managementsystemen-overzicht/ISO-27001-Informatiebeveiliging-in-de-praktijk.htm
Ik ben op zoek naar een ISO 27001 implementatie opleiding.
Wie heeft er hier positieve/ negatieve ervaringen mee?
Alvast bedankt!
Negatieve ervaring: het betekent niets, anders dan dat je 'een' beleid hebt. Ik heb menig organisatie gezien waar ze deze norm hebben geïmplementeerd, maar als je kritisch achter de schermen kijkt is het één grote gatenkaas.
De houding hier op Security.nl is niet representatief. Dat 75.000 bedrijven wereldwijd met deze ISO normen werken, risicobeheer doen, jaarlijks getoetst worden etc. etc vinden de techneuten hier niet nuttig. Die schreeuwen alleen maar over techniek en zo. Jammer als dan degene met het geld, het management, overtuigd moet worden met risicoanalyse e.d. of als een klant compliance met deze normen, AVG etc. vraagt.
Techniek is een vangnet. Beheer, processen, risicodekking, bewustwording en vooral audit is veel belangrijker. En dat zijn precies de dingen die in ISO normen staan.
Gewoon doen. Al is het maar om als Security professional mee te kunnen praten op de juiste wijze als deze normen ter sprake komen in je vakgebied.
Getallen zijn net zo goed niet automatisch veelzeggend. We hebben notoir lekke software die per honderden miljoenen installaties op de wereld te vinden is, en dat gegeven maakt de installaties niet veiliger, integendeel. Vraag maar eens eeen bioloog of een agroloog wat "monocultuur" betekent en wat voor effecten dat heeft.
We zijn vanuit de wetgevende macht verplicht om ISO27K te implementeren. De opleiding zal inderdaad door de werkgever betaald worden. Het lijkt me interessanter om dan een opleiding te volgen dan een dure consultant in te huren.
Over zin en onzin kan gediscussieerd worden, ik bekijk het als best practices en niet opnieuw het wiel uitvinden. Niet alle domeinen zullen even belangrijk zijn.
Bij Security Academy heb ik al CISSP gevolgd, inderdaad positieve ervaring mee. Het is niet zo goed bereikbaar vanuit België, maar dat overleven we wel :-)
De houding hier op Security.nl is niet representatief. Dat 75.000 bedrijven wereldwijd met deze ISO normen werken, risicobeheer doen, jaarlijks getoetst worden etc. etc vinden de techneuten hier niet nuttig. Die schreeuwen alleen maar over techniek en zo. Jammer als dan degene met het geld, het management, overtuigd moet worden met risicoanalyse e.d. of als een klant compliance met deze normen, AVG etc. vraagt.
Techniek is een vangnet. Beheer, processen, risicodekking, bewustwording en vooral audit is veel belangrijker. En dat zijn precies de dingen die in ISO normen staan.
Gewoon doen. Al is het maar om als Security professional mee te kunnen praten op de juiste wijze als deze normen ter sprake komen in je vakgebied.
We zijn vanuit de wetgevende macht verplicht om ISO27K te implementeren. De opleiding zal inderdaad door de werkgever betaald worden. Het lijkt me interessanter om dan een opleiding te volgen dan een dure consultant in te huren.
Over zin en onzin kan gediscussieerd worden, ik bekijk het als best practices en niet opnieuw het wiel uitvinden. Niet alle domeinen zullen even belangrijk zijn.
Bij Security Academy heb ik al CISSP gevolgd, inderdaad positieve ervaring mee. Het is niet zo goed bereikbaar vanuit België, maar dat overleven we wel :-)
Ik heb het als stage gedaan, het regelen van een ISO certificaat. Het is ook veel leerzamer om het zelf te doen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?