MBO Praktijkcursus – Informatiebeveiliging

Je past basisprincipes van informatiebeveiliging toe, herkent risico’s en werkt volgens actuele wet- en regelgeving.

1. 1 Basisprincipes van informatiebeveiliging Je onderzoekt de basis van informatiebeveiliging en de gevolgen voor je dagelijkse werk.
   5 lessen

   1. Begrip van vertrouwelijkheid, integriteit en beschikbaarheid (CIA-principe)Je legt uit wat vertrouwelijkheid, integriteit en beschikbaarheid betekenen voor informatie.
   2. Herkennen van bedreigingen voor informatieJe herkent verschillende soorten bedreigingen voor informatie in de praktijk.
   3. Verschil tussen fysieke en digitale beveiligingJe vergelijkt fysieke en digitale beveiligingsmaatregelen en hun toepassing.
   4. Belang van beleid en protocollenJe benoemt het nut van beleid en protocollen voor informatiebeveiliging.
   5. Relatie tussen informatiebeveiliging en bedrijfsveiligheidJe beschrijft hoe informatiebeveiliging samenhangt met bedrijfsveiligheid.
2. 2 Wet- en regelgeving Je verdiept je in wetgeving en regels die gelden voor het beschermen van informatie.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je past de AVG toe op situaties waarin persoonsgegevens worden verwerkt.
   2. Meldplicht datalekken en privacyregelsJe geeft aan wanneer en hoe je een datalek moet melden volgens privacyregels.
   3. Relevante nationale en internationale wettenJe benoemt relevante nationale en internationale wetten rond informatiebeveiliging.
   4. Verantwoordelijkheden van medewerkers en leidinggevendenJe beschrijft de verantwoordelijkheden van medewerkers en leidinggevenden.
   5. Consequenties van niet-nalevingJe licht toe wat de gevolgen zijn van het niet naleven van de regels.
3. 3 Risicoanalyse en dreigingsidentificatie Je voert een risicoanalyse uit en brengt dreigingen voor informatie en systemen in kaart.
   5 lessen

   1. Inventariseren van kritieke informatie en systemenJe inventariseert welke informatie en systemen kritisch zijn voor de organisatie.
   2. Identificeren van interne en externe dreigingenJe identificeert interne en externe dreigingen voor deze informatie.
   3. Beoordelen van risico’s op vertrouwelijkheid en beschikbaarheidJe beoordeelt het risico op verlies van vertrouwelijkheid en beschikbaarheid.
   4. Prioriteren van maatregelen op basis van risico’sJe stelt prioriteiten bij het nemen van beveiligingsmaatregelen.
   5. Rapportage van risicoanalyse aan managementJe rapporteert de resultaten van je risicoanalyse aan het management.
4. 4 Toegangsbeheer en autorisatie Je regelt wie toegang heeft tot informatie en zorgt voor veilig beheer van rechten.
   5 lessen

   1. Beheer van gebruikersrechten en toegangsrollenJe beheert gebruikersrechten en stelt toegangsrollen in voor systemen.
   2. Beveiliging van fysieke toegang tot ICT-ruimtesJe beveiligt fysieke toegang tot ICT-ruimtes en controleert wie binnenkomt.
   3. Beheer van wachtwoorden, tokens en authenticatiemiddelenJe beheert wachtwoorden, tokens en andere middelen voor authenticatie.
   4. Loggen en controleren van toegangsactiviteitenJe logt en controleert toegangsactiviteiten op ongewenste acties.
   5. Tijdige intrekking van rechten bij verandering van functiesJe trekt toegangsrechten tijdig in bij functiewijzigingen of uitdiensttreding.
5. 5 Fysieke beveiliging van informatie Je beschermt fysieke locaties, apparatuur en documenten tegen onbevoegde toegang.
   5 lessen

   1. Bescherming van servers, netwerken en datadragersJe beveiligt servers, netwerkapparatuur en datadragers tegen fysieke risico’s.
   2. Beveiliging van kantoren en werkplekkenJe neemt maatregelen voor veilige kantoren en werkplekken.
   3. Beheer van archieven en vertrouwelijke documentenJe beheert archieven en vertrouwelijke documenten veilig en volgens beleid.
   4. Preventie van diefstal en vandalismeJe voorkomt diefstal en vandalisme door passende preventiemaatregelen.
   5. Integratie van fysieke en digitale beveiligingsmaatregelenJe stemt fysieke en digitale beveiligingsmaatregelen op elkaar af.
6. 6 Bescherming tegen malware en cyberaanvallen Je beschermt systemen tegen malware en cyberaanvallen en reageert bij incidenten.
   5 lessen

   1. Herkennen van virussen, ransomware en phishingJe herkent signalen van virussen, ransomware en phishing in je werkomgeving.
   2. Gebruik van firewalls, antivirus en updatesJe gebruikt firewalls, antivirussoftware en voert updates uit waar nodig.
   3. Monitoring van netwerkverkeer op verdachte activiteitenJe monitort netwerkverkeer op verdachte activiteiten of afwijkingen.
   4. Beperkingen op externe apparaten en softwareJe beperkt het gebruik van externe apparaten en niet-goedgekeurde software.
   5. Protocollen bij detectie van een aanvalJe volgt protocollen als je een aanval of besmetting detecteert.
7. 7 Incidentmanagement en rapportage Je signaleert beveiligingsincidenten en handelt volgens de juiste rapportageprocedures.
   5 lessen

   1. Herkennen van beveiligingsincidentenJe herkent wanneer sprake is van een beveiligingsincident.
   2. Directe acties bij datalekken of cyberincidentenJe onderneemt direct actie bij datalekken of cyberincidenten.
   3. Correcte registratie van incidentenJe registreert incidenten correct in het daarvoor bestemde systeem.
   4. Communicatie met leidinggevende en IT-afdelingJe communiceert met leidinggevende en IT-afdeling over het incident.
   5. Evaluatie en analyse van incidenten voor preventieJe evalueert incidenten en analyseert hoe herhaling kan worden voorkomen.
8. 8 Veilig gebruik van digitale systemen Je gebruikt digitale systemen veilig en zorgt voor beveiligde opslag en uitwisseling van data.
   5 lessen

   1. Beveiligde verbindingen en encryptie van dataJe gebruikt beveiligde verbindingen en past encryptie toe op gevoelige data.
   2. Veilige opslag en back-upsJe slaat gegevens veilig op en maakt regelmatig back-ups.
   3. Veilige omgang met e-mail en cloudopslagJe werkt veilig met e-mail en cloudopslag volgens vastgestelde procedures.
   4. Procedures bij werken op locatie of externe netwerkenJe volgt procedures bij werken op locatie of via externe netwerken.
   5. Bewust gebruik van mobiele apparaten en USB-drivesJe bent je bewust van veilig gebruik van mobiele apparaten en USB-drives.
9. 9 Continuïteitsbeheer en herstelmaatregelen Je waarborgt continuïteit door back-up- en herstelprocedures en test noodscenario’s.
   5 lessen

   1. Opstellen van back-up- en herstelproceduresJe stelt back-up- en herstelprocedures op voor belangrijke systemen en data.
   2. Redundantie van systemen en gegevensJe zorgt voor redundantie van systemen en gegevens waar nodig.
   3. Testen van herstelprocedures en noodscenario’sJe test herstelprocedures en oefent met noodscenario’s.
   4. Evaluatie van incidenten en verbeteringen in continuïteitJe evalueert incidenten en verwerkt verbeteringen in continuïteitsplannen.
   5. Afstemmen van ICT-continuïteit met bedrijfsveiligheidJe stemt ICT-continuïteit af op de algemene bedrijfsveiligheid.
10. 10 Cultuur en bewustzijn van informatiebeveiliging Je bevordert een cultuur van beveiligingsbewustzijn en stimuleert veilig gedrag bij collega’s.
    5 lessen

    1. Stimuleren van veiligheidsbewust gedrag bij medewerkersJe stimuleert medewerkers om bewust veilig te werken en risico’s te vermijden.
    2. Herkennen en rapporteren van verdachte activiteitenJe herkent verdachte activiteiten en weet hoe je deze rapporteert.
    3. Integratie van informatiebeveiliging in dagelijkse werkzaamhedenJe integreert informatiebeveiliging in je dagelijkse werkzaamheden.
    4. Communicatie van beleid en procedures naar teamledenJe communiceert beleid en procedures duidelijk naar teamleden.
    5. Continue verbetering van beveiligingsbewustzijnJe werkt aan voortdurende verbetering van het beveiligingsbewustzijn.