Thema Processen

Slim ingerichte processen maken informatiebeveiliging uitvoerbaar, meetbaar en beheersbaar. Op deze pagina ontdek je hoe je structuur aanbrengt in beleid en praktijk.

Beleid werkt pas als het wordt toegepast in de praktijk.

Processen zijn de scharnieren tussen strategie, techniek en gedrag. Ze zorgen ervoor dat beleid niet in een lade belandt, maar onderdeel wordt van het dagelijks handelen binnen je organisatie.

Of het nu gaat om het zorgvuldig beoordelen van risico’s, het correct afhandelen van incidenten, of het organiseren van een crisisoefening: goed ingerichte processen geven grip, duidelijkheid en vertrouwen. Ze maken informatiebeveiliging uitvoerbaar, meetbaar en schaalbaar, ook als de druk toeneemt of situaties veranderen.

Binnen het thema Processen ontdek je hoe je procedures structureel en werkbaar inricht. Niet als papieren tijger, maar als hulpmiddel voor continu verbeteren. Je vindt hier concrete handreikingen, tools en praktijkvoorbeelden die je helpen om processen te ontwerpen, implementeren én evalueren.

Want pas als processen kloppen, kun je echt sturen op resultaat.

Focusgebieden

Crisismanagement

Wanneer er écht iets misgaat, telt elke seconde. Een goed ingericht crisisproces voorkomt chaos, versnelt de juiste acties en beperkt schade.

Meer informatie

Testen en oefenen

Simuleer aanvallen en crisissituaties om de weerbaarheid van je organisatie te testen. Van tabletop-oefeningen tot red teaming: oefenen is vooruitzien.

Meer informatie

Handreikingen Thema Processen

Handreikingen bevatten praktische tips, voorbeelden en werkwijzen die helpen om beleid, standaarden of richtlijnen in de praktijk te brengen. Ze zijn ondersteunend van aard, niet verplichtend, en kunnen flexibel worden toegepast. Binnen het thema Processen zijn de volgende handreikingen beschikbaar

Red Teaming in de praktijk

Om instellingen te helpen 'Red Teaming' in de praktijk toe te passen, hebben we een whitepaper ontwikkeld: "Red Teaming in de Praktijk." Dit whitepaper biedt praktische inzichten en gedetailleerde stappenplannen voor het effectief uitvoeren van red team-oefeningen binnen jouw organisatie.

Download

Handleiding tabletop cybercrisisoefeningen

Deze handleiding helpt je om zelfstandig een effectieve crisisoefening te organiseren binnen je instelling. Je leert stap voor stap hoe je een scenario voorbereidt, uitvoert en evalueert. De aanpak is gebaseerd op de NOZON-oefenweken, waarbij instellingen gelijktijdig oefenen met centraal materiaal. Inclusief voorbeeldscenario’s, tips voor de rolverdeling en ruimte voor onderlinge uitwisseling.

Download

Keuzekaart cybersecurity weerbaarheidstesten

De Keuzekaart Cybersecurity-Weerbaarheidstesten is ontwikkeld om jouw instelling te helpen bij het selecteren van de juiste test- en oefenmethoden, afgestemd op specifieke doelen en het volwassenheidsniveau van je organisatie. Deze handige tool biedt een overzicht van diverse mogelijkheden en laat zien welke testen en oefeningen het beste aansluiten bij jouw behoeften. Zo zorg je ervoor dat de inspanningen op het gebied van cybersecurity doelgericht en effectief zijn.

Download