Organisatie
Cyberaanval Technische Universiteit Eindhoven, vijf geleerde lessen
Wat leer je van een cyberaanval? TU/e deelt hun lessen voor governance, techniek en continuïteit bij een digitale crisis.
Hoe geef je risicomanagement vorm binnen je instelling?
In de publicatie 'Risicomanagement in de praktijk: wat werkt wel en wat niet' delen ervaren collega’s uit mbo, hbo en wo hun lessen.
Beleidspiramide informatiebeveiliging: van strategisch beleid tot uitvoering in de praktijk
Breng structuur aan in je informatiebeveiliging met de beleidspiramide: van strategie tot operatie.
Bepaal en beheer je beveiligingsinstellingen met de Security Baseline
De Handreiking Security Baselines helpt bij het interpreteren en implementeren van statement SM.01 uit het SURFaudit Toetsingskader Informatiebeveiliging. Lees de handreiking en versterk de baseline-aanpak van jouw instelling.
Templates bedrijfscontinuïteitsbeheer: samen werken aan weerbaarheid
Hoe snel herstelt je instelling na een crisis? Met de juiste bedrijfscontinuïteitsplanning ben je voorbereid op het onverwachte en herstelt je instelling sneller.
Hoe verhoog je je informatiebeveiliging met behulp van risicomanagement?
Versterk de informatiebeveiliging van jouw instelling met risicomanagement. Bescherm tegen dreigingen en ga direct aan de slag met de templates!
Waarom een wachtwoordenkluis essentieel is voor informatiebeveiliging binnen je instelling
Veilig wachtwoorden beheren? Ontdek hoe je de juiste wachtwoordkluis kiest en implementeert.
Hoe bescherm je je instelling tegen een DDoS-aanval?
DDoS-aanvallen komen vaak voor. Het is dus belangrijk dat je je instelling hier op voorbereid. In dit artikel lees je wat je hiervoor kunt doen.
Cyberweerbaarheid en SURF-diensten
Versterken van de cyberweerbaarheid, van bewustwording tot herstel. Ontdek hoe je stap voor stap de cyberweerbaarheid van jouw instelling kunt versterken met inzet van diensten van SURF.
Een norm voor de vorm?
In dit artikel lees je het gesprek met bestuurders over het SURFaudit Toetsingskader Informatiebeveiliging en de toekomstige NIS2-wetgeving.