#30 - Normenkaders, frameworks en volwassenheidsmodellen (met Rob Gerritsen)

Voor de vaste luisteraar is het geen geheim dat ik een tijd ingehuurd ben geweest door de gemeente Utrecht. Een tijdlang was ik daar CISO en in deze aflevering ga ik in gesprek met de nieuwe CISO van Utrecht: Rob. Hij schreef een whitepaper over de illusie van controle en dat leek mij een goed vertrekpunt voor qeep talking. Dus verwacht een gesprek over normenkaders (als BIO2), frameworks (als NIST CSF) en volwassenheidsmodellen (als CMMi, C2M2, NBA) met een vleugje managementsysteem (als ISO 27001). Inderdaad, een poging vooral óver het werk heen te kijken.

Op qeepposted.nl vind je alle podcastafleveringen, maar ook blogs, video's, handige links, opinies en trainingsdata. Meld je ook (gratis) aan om niets te missen.

• (00:52) - Introductie van de Podcast
• (02:26) - Leven als CISO
• (04:04) - De rol van White Papers
• (05:50) - De Illusie van Controle
• (09:36) - Frameworks en Volwassenheidsmodellen
• (14:12) - Informatiebeveiliging en ISMS
• (14:55) - Het Gevaar van Normen
• (17:26) - Het Doel van Informatiebeveiliging
• (23:05) - Crisismanagement en Continuïteit
• (25:54) - Informatiebeveiliging versus Weerbaarheid
• (36:03) - Afsluiting en Vervolgacties