Veiligheid, vertrouwen en hoe we dat brouwen.

Met (een) IPA natuurlijk 😉

Onlangs hadden we een presentatie van IPA, een organisatie gespecialiseerd in informatiebeveiliging. IPA helpt bedrijven te begrijpen welke maatregelen nodig zijn om informatie veilig te houden en hoe medewerkers bewust gemaakt kunnen worden van risico’s en best practices. Bij Cube hebben we regelmatig trainingen en momenten om de kennis van onze medewerkers te verbeteren. Niet alleen voor specialisten, maar voor iedereen. Zo weet de hele organisatie waar het over gaat als we praten over informatiebeveiliging, van marketing tot inkoop en van management tot design.

Bob ten Vergert - Security officer bij Cube - Oldenzaal

Bob Test Engineer | Security & Privacy

Informatiebeveiliging: Veiligheid, vertrouwen en hoe we dat brouwen.

Awareness als een van de belangrijkste pijlers.

Iedereen moet op de hoogte zijn van termen, veelgemaakte fouten, beleid en maatregelen, zodat we samen voldoen aan de eisen van ISO27001 en NEN7510. Want zonder praktische kennis of inzicht in de grenzen, is een fout snel gemaakt. Awareness is daarom een van de belangrijkste pijlers voor organisaties die security serieus nemen: herhalen, trainen en opfriscursussen blijven doen.

Informatiebeveiliging bij Cube.

Bij binnenkomst toetsen we alle medewerkers op verschillende technologische en privacy-gerelateerde onderwerpen. Daarnaast volgen we meerdere keren per jaar vakinhoudelijke security trainingen, dat is onderdeel van ons managementsysteem voor informatiebeveiliging. Reflecteren en verbeteren is cruciaal. Belangrijke pilaren van de certificeringen zijn dan ook training, awareness en kennisontwikkeling.

Kennis = informatiebeveiliging.

Beveiliging van informatie doe je namelijk ook met kennis. Een developer kan de meest geavanceerde firewall op servers en applicaties plaatsen, maar als een stagiaire automatisch toegang krijgt met z’n nieuwe werkmail, is het allemaal voor niets geweest. Simpel gezegd: cybersecurity beschermt tegen aanvallers, informatiebeveiliging beschermt tegen mensen. Slechte informatiebeveiliging komt vaker door onwetendheid of onoplettendheid dan door een echte hack.

Veiligheid als team.

De main takeaway? Blijf trainen en houd awareness continu up-to-date. Technologische oplossingen zijn belangrijk, maar zelfs de beste systemen zijn kwetsbaar als mensen de regels niet begrijpen of niet alert zijn. Door voortdurend te oefenen, kennis te delen en bewustwording te vergroten, zorg je dat iedereen binnen de organisatie weet wat te doen en wat te vermijden. Zo wordt veiligheid niet alleen een kwestie van technologie, maar van een team dat samen verantwoordelijk is en bewust keuzes maakt. Alleen dan blijft het vertrouwen in je processen en systemen stevig staan.