Cyberweerbaarheid en SURF-diensten
Een veilige digitale werk- en leeromgeving draagt bij aan het betrouwbaar functioneren van onderwijs- en onderzoeksinstellingen. Cyberweerbaarheid houdt in dat organisaties digitale risico’s onderkennen en maatregelen treffen om deze te beheersen, zodat onderwijs- en onderzoeksactiviteiten zo goed mogelijk kunnen doorgaan.
SURF-diensten gekoppeld aan het NIST-framework
SURF biedt diensten die instellingen ondersteunen bij verschillende onderdelen van cyberweerbaarheid. In een overzichtelijke publicatie is per dienst aangegeven bij welke stap van het NIST-framework deze dienst hoort. Dit framework bestaat uit vijf fases: identificeren, beschermen, detecteren, reageren en herstellen. Hierdoor ontstaat inzicht in welke aspecten van het cybersecurityproces met de beschikbare diensten worden ondersteund.
Verbinding met het SURFaudit Toetsingskader informatiebeveiliging
De publicatie geeft ook aan welke maatregelen uit het SURFaudit Toetsingskader informatiebeveiliging door elke dienst worden afgedekt. Dit toetsingskader helpt instellingen bij het toetsen en verbeteren van hun informatiebeveiliging. Door de combinatie van beide kaders kan gericht worden vastgesteld waar mogelijk aanvullende acties nodig zijn.
Voor wie is deze publicatie bedoeld?
Deze publicatie is gericht op medewerkers die betrokken zijn bij het verbeteren van cyberweerbaarheid binnen onderwijs- en onderzoeksinstellingen. Dit zijn onder andere CISO’s, CIO’s, security-specialisten, beleidsmedewerkers en eigenaren van IT-producten en -diensten. Zij kunnen hiermee beoordelen welke SURF-diensten aansluiten bij de specifieke behoeften van hun organisatie.
Hoe deze publicatie kan helpen
Met dit overzicht kunnen instellingen inzicht krijgen in beschikbare SURF-diensten en hun relatie tot gangbare beveiligingskaders. Dit ondersteunt het proces om de digitale veiligheid gestructureerd te evalueren en eventuele risico’s beter te beheersen.
Bekijk ook de animatie
Naast de publicatie is er een animatie beschikbaar die laat zien waar een instelling aan kan denken om de cyberweerbaarheid te versterken. De animatie kan ook ingezet worden om het bewustzijn bij bestuurders te vergroten en het gesprek over digitale veiligheid te stimuleren.
