Index

Overzicht Advies

ITIL Security Management

In een IT beheermodel zoals ITIL kan security en informatiebeveiliging niet ontbreken. Informatiebeveiliging speelt een steeds grotere rol in organisaties. ITIL Security Management haakt hierop in. ITIL Security Management is hiermee een belangrijke aanwinst voor ITIL.

De aangeboden cursusen ITIL Security

ITIL Security Management wordt door diverse organisaties aangeboden. Het bestaat uit twee dagen of mogelijk vier dagdelen. Hierin komen de volgende onderwerpen aan de orde:

1. Risicomanagement
2. Code voor Informatiebeveiliging
3. Relaties met de andere ITIL processen
4. SLA's en security
5. Security Management en organisatie
6. Beveiligingsbeleid
7. Knelpunten Security Management
8. Metingen en rapportage

Cursisten die de cursus ITIL Security Management willen volgen dienen kennis te hebben van ITIL Foundation.

Kritische kanttekeningen

Verschillende professionals op het gebied van informatiebeveiliging hebben kritische opmerkingen geplaatst omtrent ITIL Security Management. Een van deze bezwaren betreft de afbakening van Security Management. Dit is inderdaad een belangrijke tekortkoming en ook logisch gezien het feit dat ITIL de nadruk legt op een procesmatige beheersing. Het andere probleem van ITIL Security Management is dat zij inhaakt op alle ITIL processen, uit zowel de service delivery als de service support set. De proces owner van Security Management zal bij een onjuiste positionering in de organisatie vastlopen in een grote stapel papier, vergaderingen en uitstaande acties.

Knelpunten

Security Management kan een uitermate problematisch onderwerp zijn. De argumenten zijn o.a. onvoldoende draagkracht, onvoldoende middelen beschikbaar, geen bewustzijn, te complex, holt achter de feiten aan, tegenwerking operationeel beheer, e.d. Het doorbreken van deze knelpunten vormt één van de uitdagingen van een security officer.

Dienstverlening Abraxax

Abraxax helpt organisaties bij Security Management, informatiebeveiliging en de reductie van ICT kosten (TCO). Maatwerktrainingen en cursussen op het gebied van beveiliging vormen hierin een belangrijke aanvulling. De trainingen Security Management worden uitsluitend als maatwerktraining gegeven. Heeft u interesse in een training op het gebied van Security Management, neem dan contact met ons op.

Aanvullende diensten van Abraxax op het gebied van security

1. Security Quick Scan
2. Certified Ethical Hacker
3. Opstellen van een SLA
4. Opstellen van een beleid omtrent informatiebeveiliging
5. Interim Management Security Officer
6. WLAN security audit en draadloze netwerken