Enertel BS7799 gecertificeerd
Het managementsysteem voor informatiebeveiliging van de Nederlandse data- en telecomdienstverlener Enertel is door Ernst & Young CertifyPoint BV gecertificeerd tegen de Code voor Informatiebeveiliging (BS 7799-2:2002).
Het certificaat van Enertel is geldig voor een periode van drie jaar. Ernst & Young CertifyPoint BV controleert in die periode regelmatig of het informatiebeveiligingsproces binnen Enertel in overeenstemming blijft met de Code voor Informatiebeveiliging.
Meer informatie over de Code voor Informatiebeveiliging is te vinden op CVIB.NL en bij ECP.
heeft ook deze certificering gekregen. Jammer genoeg is deze
certificering alleen op Management niveau. Het omgaan met
grote beveiligings problemen als DDoS of een intelligent
uitgevoerde hack worden hiermee niet gedekt.
Marketing niveau gezien een perfecte insteek. Lange tijd
dacht men ook met MSCE-ers (en soortgelijk varianten) de
goede kennis en mensen in huis te hebben. Theoretisch gezien
wel, praktijk laat hier duidelijk iets anders zien.
Uiteindelijk zullen grote bedrijven hier enorm op kicken.
bovenstaande.
Zowel Ernst & Young als Enertel maken zich hiermee belachelijk namelijk.
Veel succes in de toekomst.
zo'n certificering ongeveer inhoudt. Met wat onhandig zoeken
op de gelinkte sites krijg je wel een idee, maar van een
journalistieke site als deze zou je toch meer mogen verwachten.
Het lijkt er inderdaad op dat het vooral een procedurele
certificering is. Zo'n certificaat zegt, net als een
diploma, zeker niet alles, maar is ook weer niet helemaal
zinloos.
lachen, na het lezen van bovenstaande.
Zowel Ernst & Young als Enertel maken zich hiermee
belachelijk namelijk.
Zeg dan *of* niks, *of* leg uit wat er zo grappig is.
soortgelijk varianten) de
goede kennis en mensen in huis te hebben. Theoretisch gezien
wel, praktijk laat hier duidelijk iets anders zien.
Uiteindelijk zullen grote bedrijven hier enorm op
kicken.
MCSE = Must Consult Someone Experienced
MCSE = Must Consult Someone Experienced
Minesweeper Consultant and Solitaire Expert.
Het geeft aan dat je hebt nagedacht over allerlei risico's op
informatiebeveiligingsgebied en dat je daar ook technische of procedurele
oplossingen voor hebt ingevoerd. Dat gaat van het instellen van een
password van 13 karakters, het opnemen van een geheimhoudingsplicht
in het arbeidscontract tot het opzetten van een derde uitwijklocatie.
Het zegt dus helemaal *niets* over wat voor beveiliging er is, het zegt
alleen wat over het feit dat ze goed over beveiliging hebben nagedacht en
processen hebben om de huidige situatie te monitoren en eventueel bij te
sturen.
Net zoals ISO 9000 niets zegt over de kwaliteit van je product, maar wel
over jouw processen die die kwaliteit bewaken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
