Security is in een aantal opzichten precies als andere functionaliteiten. De opdrachtgever wil iets, als professional rekenen wij de gevolgen door, en vervolgens vallen die toch wat tegen qua tijd en kosten. En wij IT-ers gaan in de herkansing, en gaan (hopelijk samen met de opdrachtgever) aan de slag met zaken als priorisering, quick-wins en de beroemde 80-20 regel. Zeker wanneer er sprake is van standaardprodukten is het ‘de laatste 20% aan mooie dingen’ die voor 80% van de kosten en doorlooptijd kan zorgen, en het zou mooi zijn als men voor een goed-genoeg oplossing zou kunnen kiezen. Ook mogen wij als IT-ers aangeven waar business-wensen min of meer botsen, en helpen om een uitweg te zoeken.

De meest strak (lijkende) beveiliging is nog niet altijd de meest werkzame. En ‘het belang van de klant’ gaat een stuk verder dan alleen de Security Officers. Ziedaar een aardig strijdperk waar de RI in verstrikt kan raken; we kijken naar de laatste ontwikkelingen en een praktijkcasus in AAA oftwel (web) Authenticatie, Access Control en Autorisatie.

Voorbereiding op het adequaat reageren tijdens een crisissituatie maakt overleven zonder grote schade makkelijker. Het verzinnen van juiste oplossingen tijdens een ramp, gaat meestal niet zo goed. Als er vooraf oplossingsrichtingen bepaald zijn, is de kans op overleven gegarandeerd groter.

Wervingsmethoden van de 21e eeuw!

Heeft er iemand ervaring met de concepten van SFIA ? ik ben aan het kijken naar agile werk-methodes en iemand attendeerde mij daarbij op het werk van de SFIA http://www.sfia.org.uk/

Een zo af en toe terugkerend thema in de beveiligingswereld is hoe de, regelmatig forse, kosten, te verantwoorden zijn. Elke leverancier rekent u immers als bate ‘het met zekerheid voorkomen van astronomische reputatie/concurrentieschade of boetes’ voor, en claimt dat dit u wel héél veel waard moet zijn…

Workshop Google voor gevorderden
Datum: donderdag 6 december 2007
Tijd: 14:00 - 18:00 uur
Plaats: Media Plaza, Jaarbeurs Utrecht
Prijs: 350 Euro excl. BTW

Beste vakgenoten,

Vandaag, 2 oktober 2007, was ik op zoek naar informatie op ons portal.

Wat mij opviel bij het bladeren door alles tabbladen heen is dat veel informatie flink gedateerd is.

Een voorbeeld zijn de statistieken. Artikelen van 2004 en 2003 zijn toen en nu (?) nog het interessants. Zo zijn er nog meerdere voorbeelden.

De vormgeving en toegankelijkheid voldoet voor mij, de nieuwswaarde echter niet.

Ik vind dat we hier aktie op moeten nemen en daarnaast ook onze interne marketing moeten verbeteren om onze site interessant en actueel te houden.

Groet,
Paul de Kruijf
email: info@axelerate.nl

Beveiliging is een gebied waar, als er eenmaal schade geleden is, ‘geen maatregel te duur is’ (of achteraf gesproken geweest was). Maar waar, zolang de zon nog schijnt, het best lastig is om budgetten los te krijgen – want het kan relatief gesproken om astronomische bedragen gaan, en een Fort Knox-model zal lang niet altijd een business case hebben.

In Nederland zijn een aantal sectoren aangesloten op het Allerting systeem Terrortisme bestrijding van de overheid (ATb) In dit systeem zijn een aantal fasen gedefinieerd en daaraan zijn (fysieke) maatregelen gekoppeld. Sinds april 2006 is ook de financiële sektor hier op aangesloten. Binnen de IT zijn er ook maatregelen denkbaar en het zou handig zijn om die ook aan de reeds gedefineerde fysieke maatregelen te koppelen. Mogelijk is dit binnen de andere reeds aangesloten sectoren al gedaan. Graag zou ik daar inzicht in willen hebben.

Gaarne reactie,

Luuk Bitter RI
mail:luuk.bitter@nl.abnamro.com