informatiebeveiliging is de bescherming van informatie tegen een breed scala aan bedreigingen om de bedrijfscontinuïteit te waarborgen. Dit begint met de bescherming van uw interne informatie opgeslagen in uw management informatie systeem. Het ‘kwijt’ raken van orderinformatie bijvoorbeeld, schaadt direct het functioneren van de onderneming. De privacy wetgeving vereist voorts dat personeelsinformatie zorgvuldig wordt beheerd en niet toegankelijk is voor derden. Door het internet worden organisaties en hun informatiesystemen en netwerken geconfronteerd met beveiligingsrisico’s uit allerlei bronnen, waaronder ‘hacking’, virussen, ‘phishing’ en vormen van computerfraude of sabotage. Deze vormen van inbreuk komen steeds vaker voor en worden steeds vernuftiger. Organisaties die zelf software schrijven of gebruik maken van ‘open source’ software en daar aanvullingen op ontwikkelen, moeten bedacht zijn op mogelijke beveiligingslekken, vooral wanneer deze software voor belangrijke bedrijfsprocessen worden toegepast.

Voor de grafische- en creatieve industrie is het internet een ‘levensader’. Klanten moeten gemakkelijk bestanden kunnen toezenden en voor proevenverkeer is internet uitermate efficiënt, vandaar dat veel grafische ondernemingen web to print systemen inzetten en website bouwers klanten toegang geven tot de website in ontwikkeling. Met de invoering van deze automatisering via internet introduceren we gemak, maar ook risico’s. Zonder goede afscherming lopen we met web tot print systemen het risico van toegang tot klant, order of prijsinformatie.

Grafimedia norm voor informatiebeveiliging

Commbizz heeft voor de Stichting Certificatie GrafiMedia de internationale norm voor informatiebeveiliging NEN-ISO/IEC: 27002 uitgewerkt. ISO 27002 is een security management systeem en is opgezet als een
kwaliteitssysteem en sluit zodoende goed aan op de andere SCGM management systemen.

ISO 27002 is gebaseerd op drie pijlers die richting geven aan het effectief en efficiënt inrichten van de informatiebeveiliging, het gaat immers niet om het treffen van veel maatregelen, maar alleen om die maatregelen die nodig en effectief zijn. Dat betekent dat kleinere ondernemingen met beperkte risico’s ook een beperkt aantal maatregelen hoeven te treffen en het makkelijker kunnen realiseren.

De drie peilers zijn:

• De eigen beleidsuitgangspunten van de onderneming betreffende de gewenste beveiliging en de daarmee gemoeide risico’s;
• Het risicoprofiel van de onderneming, dwz wat zijn de specifieke risico’s die de onderneming loopt en hoe worden deze risico’s beoordeeld;
• De ‘best practices’ die in ISO 27002 worden omschreven en zijn toegesneden op de grafische-en creatieve sector.

In samenwerking met Commbizz biedt de SCGM ondersteuning bij het praktisch inrichten van informatiebeveiliging. Nader informatie is verkrijgbaar bij de Stichting Certificatie GrafiMedia (SCGM).