Pas (er)op! - Over informatiebeveiliging, bewustwording en gedragsverandering

Jan Hoogstra heeft meer dan 25 jaar ervaring als IT-adviseur en IT-auditor bij grote accountants- en adviesbureaus. Tijdens zijn loopbaan heeft hij veel opdrachten gedaan op het gebied van informatiebeveiliging en optimalisering van de inzet van IT. Jan is directeur bij CognoSense, dat gespecialiseerd is in de menselijke kant van IT.

Meer over de auteurs

Ronald Buitenhuis 19 april 2023 Een wachtwoord met 8 kleine letters. Iemand die kwaad wil, hackt het direct. 9 kleine letters: 2 minuten voor een hack. Toch zuchten medewerkers als ze weer een e-learning informatieveiligheid moeten doen of weer een wachtwoord moeten wijzigen. Veilig omgaan met informatie is vooral een last. Toch hamert Jan Hoogstra in zijn boek ‘Pas (er)op!’ op bewustwording rond dit thema. Lees het volledige artikel

Jan Hoogstra, Kimberley Tonkes

Pas (er)op! - Over informatiebeveiliging, bewustwording en gedragsverandering

Name: Pas (er)op! - Over informatiebeveiliging, bewustwording en gedragsverandering
Author: Jan Hoogstra

Specificaties

Paperback, 136 blz. | Nederlands

Van Duuren Media | 1e druk, 2023

ISBN13: 9789463563048

Rubricering

Hoofdrubriek : Computer en informatica

Van Duuren Media 1e druk, 2023 9789463563048

Vandaag voor 23:00 besteld, morgen in huis

29,99

In winkelwagen

Samenvatting

Digitalisering gaat steeds sneller. Organisaties en mensen beschikken over toenemende hoeveelheden vertrouwelijke en waardevolle informatie. Dit hoeven niet alleen persoonsgegevens te zijn, maar kunnen ook recepturen of financiële informatie zijn. Zowel van binnen als buiten organisaties liggen dreigingen op de loer. Deze brengen grote risico’s met zich mee, van financiële risico’s tot reputatieschade en in het ergste geval faillissement van een organisatie.

Om organisaties én mensen te beschermen tegen deze dreigingen is het belangrijk om veel aandacht te hebben voor het thema informatieveiligheid. De auteurs constateren dat, mits de technische, fysieke en organisatorische maatregelen op orde zijn, de mens de succesbepalende factor is voor het slagen van een veilige (digitale) werkomgeving.

In dit boek nemen Jan Hoogstra en Kimberley Tonkes je aan de hand van hun eigen ervaringen mee in het belang van gedragsregels, -interventies en bewustwording. Zij benadrukken de noodzaak van bewustwording én scholing om te komen tot gedragsverandering. Daarbij maken zij gebruik van concrete en aansprekende praktijkvoorbeelden over hoe het gedrag van de mens beïnvloed kan worden en risico’s op het gebied van informatiebeveiliging verminderd kunnen worden.

Trefwoorden

informatiebeveiliging gedragsverandering bewustwording cybersecurity menselijke factor verandermanagement phishing gedragsinterventies ICT (Informatie- en CommunicatieTechnologie) cybercrime informatiebeveiligingsincidenten wachtwoordbeveiliging ransomware organisatiecultuur privacy risicoanalyse digitale veiligheid social engineering veilige werkplek BIV-classificatie gedragsregels datalek communicatie

Trefwoorden

Specificaties

ISBN13:9789463563048

Taal:Nederlands

Bindwijze:paperback

Aantal pagina's:136

Uitgever:Van Duuren Media

Druk:1

Verschijningsdatum:1-3-2023

Hoofdrubriek:Algemeen management, IT-management / ICT

Expertrecensies (1)

Pas (er)op! - ‘Kan ieder (cyber-)security programma verrijken’

Stijn de Wilde | 27 maart 2023

Met Pas (er)op! leveren Jan Hoogstra en Kimberley Tonkes een boek af dat een aanwinst is voor ieder (cyber-)security programma. Ze leggen de nadruk op het menselijke aspect als cruciaal element voor het succes van informatiebeveiliging. Daarmee wordt weer eens bevestigd wat we eigenlijk al weten; informatiebeveiliging is niet iets éénmaligs, maar een continu proces. Je krijgt de nodige theorie en veel handige tips, waardoor het boek een praktisch inzetbaar hulpmiddel is.
Lees verder

Over Jan Hoogstra

Jan Hoogstra heeft na zijn opleiding Bedrijfseconomie meer dan 25 jaar ervaring opgedaan als IT-adviseur en IT-auditor bij enkele grote accountants- en adviesbureaus. Tijdens zijn loopbaan heeft hij veel opdrachten gedaan op het gebied van informatiebeveiliging en optimalisering van de inzet van IT. Jan is directeur bij CognoSense, dat gespecialiseerd is in de menselijke kant van IT. In 2023 heeft Jan het boek ‘Pas (er)op! – over informatiebeveiliging, bewustwording en gedragsverandering’ geschreven.

Andere boeken door Jan Hoogstra

Bekijk alle boeken

Over Kimberley Tonkes

Gebiologeerd door het gedrag van mensen legde Kimberley Tonkes precies daar de focus in haar schoolcarrière met o.a. communicatie en arbeid- en organisatiepsychologie. Inmiddels heeft zij meer dan 15 jaar ervaring op gebied van mens en organisatie in diverse rollen en organisaties. Hierbij heeft zij gedurende haar loopbaan focus op het vertalen van organisatiebeleid naar mensen en vice versa. De laatste jaren heeft zij met interesse ervaring opgedaan voor het aspect mens en informatiebeveiliging.

Andere boeken door Kimberley Tonkes

Bekijk alle boeken

Inhoudsopgave

U kunt van deze inhoudsopgave een PDF downloaden

Over de auteurs vii
Voorwoord ix
Inleiding 15
Scope van het boek 20
Waarom dit boek? 21
Opbouw van het boek 21
Leeswijzer 22

Hoofdstuk 1: Informatiebeveiliging 25
Wat is informatiebeveiliging? 25
Verschil met privacy 28
Relevante normenkaders 31
Soorten maatregelen 33
De succesbepalende factor 34

Hoofdstuk 2: Bewustwording en gedragsverandering 37
Technische en fysieke maatregelen 38
Organisatorische maatregelen 42
De mens(gerichte maatregelen) 46
Onbewust onbekwaam 49
Bewust onbekwaam 51
Bewust bekwaam 53
Onbewust bekwaam 54
De mens als succesbepalende factor 55
Organisatiecultuur 59
Aan de slag! 60

Hoofdstuk 3: Negen gedragsregels 63
1. Ik ben bekend met de beleidsregels omtrent informatiebeveiliging en pas deze toe 65
2. Ik werk met een persoonlijk en sterk wachtwoord 67
3. Ik werk veilig met (bedrijfs)apparatuur 71
4. Ik herken phishingmails en klik niet op linkjes in de mails als ik deze niet vertrouw 74
5. Ik bewaar en deel vertrouwelijke informatie veilig 76
6. Ik herken een informatiebeveiligingsincident en meld een incident 80
7. Ik houd mijn werkplek opgeruimd en afgesloten 82
8. Ik heb ook onder tijdsdruk aandacht voor informatiebeveiliging 85
9. Ik ben samen met mijn collega’s verantwoordelijk voor een veilige werkomgeving 86

Hoofdstuk 4: Hulpmiddelen voor gedragsverandering 91
Communicatiecampagne 92
Beeldschermcommunicatie 93
E-learning/digitale scholing 94
Escaperooms 96
App 97
Games 98
Spelletjes 99
Symbolisme 101
Innovatieve technologie 101

Hoofdstuk 5: Gedragsinterventies per gedragsregel 105
1. Ik ben bekend met de beleidsregels omtrent informatiebeveiliging en pas deze toe 106
2. Ik werk met een persoonlijk en sterk wachtwoord 108
3. Ik werk veilig met apparatuur 109
4. Ik herken phishingmails en klik niet op linkjes in de mails als ik deze niet vertrouw 111
5. Ik bewaar en deel vertrouwelijke informatie veilig 112
6. Ik herken een informatiebeveiligingsincident en meld een incident 113
7. Ik houd mijn werkplek opgeruimd en afgesloten 114
8. Ik heb ook onder tijdsdruk aandacht voor informatiebeveiliging 115
9. Ik ben samen met mijn collega’s verantwoordelijk voor een veilige werkomgeving 117

Hoofdstuk 6: Hoe nu verder? 121
Stap 0: Voorbereiding 123
Stap 1: Risicoanalyse 124
Stap 2: Nulmeting 126
Stap 3: Gedragsregels vaststellen 128
Stap 4: Huidige gedrag en verschil met gewenste gedrag bepalen 129
Stap 5: Selectie van gedragsinterventies 130
Stap 6: Toepassen van de geselecteerde gedragsinterventies 131
Stap 7: Periodiek meten 132
Stap 8: Andere gedragsinterventies selecteren 133

Tot slot 135
Dankwoord 137
Bronnen 13