MHBO Praktijkcursus – Informatiebeveiliging

Je past basisprincipes van informatiebeveiliging toe en herkent risico’s, wetgeving en maatregelen voor veilige bedrijfsvoering.

1. 1 Basisprincipes van informatiebeveiliging Je onderzoekt de kernbegrippen van informatiebeveiliging en hun relatie met bedrijfsveiligheid.
   5 lessen

   1. Begrip van vertrouwelijkheid, integriteit en beschikbaarheid (CIA-principe)Je legt uit wat vertrouwelijkheid, integriteit en beschikbaarheid betekenen in je werk.
   2. Herkennen van bedreigingen voor informatieJe herkent verschillende typen bedreigingen voor informatie binnen je organisatie.
   3. Verschil tussen fysieke en digitale beveiligingJe vergelijkt fysieke en digitale beveiliging en benoemt de verschillen.
   4. Belang van beleid en protocollenJe beschrijft waarom beleid en protocollen nodig zijn voor informatiebeveiliging.
   5. Relatie tussen informatiebeveiliging en bedrijfsveiligheidJe legt de samenhang uit tussen informatiebeveiliging en algemene bedrijfsveiligheid.
2. 2 Wet- en regelgeving Je past wet- en regelgeving toe die van invloed is op informatiebeveiliging in je organisatie.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je benoemt de belangrijkste punten van de AVG die relevant zijn voor je werk.
   2. Meldplicht datalekken en privacyregelsJe licht de meldplicht bij datalekken en privacyregels toe aan collega’s.
   3. Relevante nationale en internationale wettenJe noemt nationale en internationale wetten die invloed hebben op informatiebeveiliging.
   4. Verantwoordelijkheden van medewerkers en leidinggevendenJe beschrijft de verantwoordelijkheden van medewerkers en leidinggevenden bij beveiliging.
   5. Consequenties van niet-nalevingJe geeft voorbeelden van gevolgen bij het niet naleven van regels en procedures.
3. 3 Risicoanalyse en dreigingsidentificatie Je voert een risicoanalyse uit en rapporteert dreigingen en kwetsbaarheden aan het management.
   5 lessen

   1. Inventariseren van kritieke informatie en systemenJe inventariseert welke informatie en systemen kritiek zijn voor je organisatie.
   2. Identificeren van interne en externe dreigingenJe identificeert interne en externe dreigingen voor deze informatie.
   3. Beoordelen van risico’s op vertrouwelijkheid en beschikbaarheidJe beoordeelt risico’s op verlies van vertrouwelijkheid en beschikbaarheid.
   4. Prioriteren van maatregelen op basis van risico’sJe bepaalt welke maatregelen prioriteit hebben op basis van risico’s.
   5. Rapportage van risicoanalyse aan managementJe stelt een rapportage op van je risicoanalyse voor het management.
4. 4 Toegangsbeheer en autorisatie Je beheert toegangsrechten en controleert wie toegang heeft tot systemen en ruimtes.
   5 lessen

   1. Beheer van gebruikersrechten en toegangsrollenJe beheert gebruikersrechten en verdeelt toegangsrollen binnen het team.
   2. Beveiliging van fysieke toegang tot ICT-ruimtesJe beveiligt fysieke toegang tot ICT-ruimtes met passende maatregelen.
   3. Beheer van wachtwoorden, tokens en authenticatiemiddelenJe beheert wachtwoorden, tokens en andere middelen voor authenticatie.
   4. Loggen en controleren van toegangsactiviteitenJe controleert en logt toegangsactiviteiten om misbruik te signaleren.
   5. Tijdige intrekking van rechten bij verandering van functiesJe trekt toegangsrechten tijdig in bij functiewijzigingen of uitdiensttreding.
5. 5 Fysieke beveiliging van informatie Je beschermt fysieke locaties, apparatuur en documenten tegen ongewenste toegang en diefstal.
   5 lessen

   1. Bescherming van servers, netwerken en datadragersJe beveiligt servers, netwerken en datadragers tegen fysieke risico’s.
   2. Beveiliging van kantoren en werkplekkenJe neemt maatregelen voor veilige kantoren en werkplekken.
   3. Beheer van archieven en vertrouwelijke documentenJe beheert archieven en vertrouwelijke documenten zorgvuldig.
   4. Preventie van diefstal en vandalismeJe neemt preventieve maatregelen tegen diefstal en vandalisme.
   5. Integratie van fysieke en digitale beveiligingsmaatregelenJe stemt fysieke en digitale beveiligingsmaatregelen op elkaar af.
6. 6 Bescherming tegen malware en cyberaanvallen Je herkent cyberdreigingen en past maatregelen toe om systemen te beschermen tegen aanvallen.
   5 lessen

   1. Herkennen van virussen, ransomware en phishingJe signaleert virussen, ransomware en phishing in de praktijk.
   2. Gebruik van firewalls, antivirus en updatesJe gebruikt firewalls, antivirus en voert updates uit voor extra bescherming.
   3. Monitoring van netwerkverkeer op verdachte activiteitenJe monitort netwerkverkeer op verdachte activiteiten en reageert waar nodig.
   4. Beperkingen op externe apparaten en softwareJe beperkt het gebruik van externe apparaten en niet-goedgekeurde software.
   5. Protocollen bij detectie van een aanvalJe volgt protocollen wanneer je een cyberaanval detecteert.
7. 7 Incidentmanagement en rapportage Je handelt beveiligingsincidenten af en legt deze correct vast volgens de geldende procedures.
   5 lessen

   1. Herkennen van beveiligingsincidentenJe herkent beveiligingsincidenten in de dagelijkse praktijk.
   2. Directe acties bij datalekken of cyberincidentenJe neemt direct actie bij datalekken of cyberincidenten volgens afspraken.
   3. Correcte registratie van incidentenJe registreert incidenten zorgvuldig in het juiste systeem.
   4. Communicatie met leidinggevende en IT-afdelingJe communiceert incidenten met je leidinggevende en de IT-afdeling.
   5. Evaluatie en analyse van incidenten voor preventieJe evalueert incidenten en analyseert verbeterpunten voor de toekomst.
8. 8 Veilig gebruik van digitale systemen Je zorgt voor veilig gebruik van digitale systemen, opslag en mobiele apparaten.
   5 lessen

   1. Beveiligde verbindingen en encryptie van dataJe gebruikt beveiligde verbindingen en past encryptie toe bij gevoelige data.
   2. Veilige opslag en back-upsJe slaat data veilig op en maakt back-ups volgens de richtlijnen.
   3. Veilige omgang met e-mail en cloudopslagJe gaat veilig om met e-mail en cloudopslag in je dagelijkse werk.
   4. Procedures bij werken op locatie of externe netwerkenJe volgt procedures bij werken op locatie of via externe netwerken.
   5. Bewust gebruik van mobiele apparaten en USB-drivesJe gebruikt mobiele apparaten en USB-drives bewust en veilig.
9. 9 Continuïteitsbeheer en herstelmaatregelen Je stelt herstelprocedures op en test maatregelen voor continuïteit van ICT en bedrijfsvoering.
   5 lessen

   1. Opstellen van back-up- en herstelproceduresJe stelt back-up- en herstelprocedures op voor je organisatie.
   2. Redundantie van systemen en gegevensJe zorgt voor redundantie van systemen en gegevens waar nodig.
   3. Testen van herstelprocedures en noodscenario’sJe test herstelprocedures en oefent noodscenario’s met het team.
   4. Evaluatie van incidenten en verbeteringen in continuïteitJe evalueert incidenten en past verbeteringen toe in de continuïteitsplannen.
   5. Afstemmen van ICT-continuïteit met bedrijfsveiligheidJe stemt ICT-continuïteit af met de algemene bedrijfsveiligheid.
10. 10 Cultuur en bewustzijn van informatiebeveiliging Je stimuleert een cultuur van beveiligingsbewustzijn en integreert informatiebeveiliging in je werk.
    5 lessen

    1. Stimuleren van veiligheidsbewust gedrag bij medewerkersJe stimuleert veilig gedrag bij collega’s en bespreekt het belang daarvan.
    2. Herkennen en rapporteren van verdachte activiteitenJe herkent verdachte activiteiten en weet hoe je deze rapporteert.
    3. Integratie van informatiebeveiliging in dagelijkse werkzaamhedenJe integreert informatiebeveiliging in je dagelijkse werkzaamheden.
    4. Communicatie van beleid en procedures naar teamledenJe communiceert beleid en procedures duidelijk naar teamleden.
    5. Continue verbetering van beveiligingsbewustzijnJe werkt aan continue verbetering van het beveiligingsbewustzijn in je team.