Handreiking Security Baselines

Hoe pas je Security Baselines effectief toe?

Hoe stel je een effectieve security baseline op? Wat vraagt het SURFaudit Toetsingskader precies van je instelling? En hoe zorg je voor borging in de praktijk? 

De Handreiking security baselines biedt concrete handvatten voor het interpreteren en implementeren van statement SM.01 uit het SURFaudit Toetsingskader Informatiebeveiliging.

Security baselines vormen het fundament onder veilige IT-configuraties. Toch blijkt het in de praktijk lastig om deze op een risicogebaseerde en beheersbare manier in te richten. Deze handreiking helpt je op weg: van het bepalen en onderhouden van baselines tot het testen, automatiseren en rapporteren. Ook vind je een overzicht van veelgebruikte baselines en tools — waaronder de SURF Security Baseline, CIS Benchmarks en Microsoft Security Baselines — en tips voor formele goedkeuring en implementatie.

Deze handreiking heeft tot doel instellingen te ondersteunen in het beheersen van risico’s en het bereiken van het gewenste volwassenheidsniveau voor dit statement SM.01.

Direct aan de slag?

Downlioad de Handreiking Security Baselines en ontdek hoe je jouw baseline-strategie kunt verbeteren.