m7
Na de DigiNotar-crisis is een discussie ontstaan over de toegevoegde waarde van formele managementsysteemcertificatie volgens ISO/IEC 27001 (zie ook ‘Wat zegt IB-management-certificatie nu eigenlijk?’) en onder meer ook over de rol van de Raad voor Accreditatie in het toezichtproces daarop. De Raad voor Accreditatie accrediteert certificatie-instellingen tegen ISO/IEC 17021 (internationaal …
Veel organisaties beschikken over een managementsysteem voor informatiebeveiliging (een ISMS). Dat betekent dat er op een cyclische en beheerste manier met informatiebeveiliging wordt omgegaan. ISO/IEC 27001 biedt het raamwerk daarvoor. Maar wat zegt dat nu eigenlijk? Is het hebben van een ISMS een garantie dat de organisatie ‘in control’ is? …
Sterke Authenticatie op basis van een tweede factor Gebruikersnaam en wachtwoord zijn niet veilig genoeg meer voor sommige toepassingen, zoals internet bankieren. …
Dat er een behoefte bestaat aan de versleuteling van (persoonlijke) berichtenverkeer behoeft na de bekentenissen van Edward Snowden hopelijk geen uitleg meer. …
De afgelopen weken schreven we over de CERT’s van vandaag. Wat is een CERT, welke types onderscheiden we, hoe werken ze samen. …
Waarom doet de politie niet gewoon het CERT werk ? De vorige weken vertelden we over wat een CERT is, welke …
Vorige week schreven we in onze blog over wat een CERT of Information Security Incident Management Capability is. Deze week lichten we …
Wat is een CERT of CSIRT? In ons werk als security professionals krijgen we veel vragen over de term CERT. Is dat …
m7 heeft in opdracht van SURFnet in 2013 een vergelijkend onderzoek uitgevoerd naar het aanbod van IAM-in-de-cloud diensten, ook wel IdM-as-a-Service (IdMaaS) …
Op 12 maart organiseerde SURFnet een seminar Identity en Access Management (IAM) in het onderwijs: een blik op de toekomst, waar door …