Opleiding: Training ISMS naar CSMS

Wil je een bestaand ISMS kunnen benutten als fundament voor een CSMS, zodat beveiliging blijft werken naarmate IT en OT met elkaar verweven raken? In deze training leer je hoe een ISMS en een CSMS zich tot elkaar verhouden, waar ze verschillen en waar ze overlappen, en welke onderdelen van je ISMS je direct kunt hergebruiken. Hierdoor ben je in staat om een onderbouwde aanpak op te zetten waarmee je beide kaders samenbrengt.

Algemene omschrijving

Veel organisaties hebben een ISMS ingericht voor hun informatiebeveiliging: je legt er risico's mee vast, bepaalt maatregelen en organiseert hoe beveiliging wordt beheerd en verantwoord. In de praktijk ligt de nadruk daarbij op IT-systemen, data en applicaties. Zodra operationele omgevingen (OT), lifecyclebeheer en continue monitoring een grotere rol gaan spelen, ontstaat een andere vraag: hoe zorg je dat beveiliging blijft werken over de hele levenscyclus van je systemen, inclusief gebruik, wijzigingen en het samenspel tussen IT en OT?

Tijdens deze training neem je een bestaand ISMS als fundament en verken je hoe je dat uitbreidt richting een CSMS. Je bekijkt hoe beide kaders zich tot elkaar verhouden, waar de verschillen zitten en welke onderdelen, zoals risicoanalyses, assetbeheer en incidentmanagement, je zonder dubbel werk kunt hergebruiken. Zo werk je toe naar een stappenaanpak waarmee je monitoring en terugkoppeling in je bestaande processen verankert.

Onze trainers zijn dagelijks werkzaam op dit expertisegebied en vertalen de stof naar herkenbare vraagstukken uit de praktijk. Je mag rekenen op een training waarin we theorie en praktijk afwisselen, met veel ruimte voor de situatie binnen jouw organisatie. Hierdoor ben je in staat om de vertaalslag te maken naar keuzes die passen bij je eigen omgeving.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training ISMS naar CSMS komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Het ISMS als fundament
• • Doel en functie van een ISMS binnen een organisatie doorgronden
  • De samenhang tussen beleid, maatregelen en audits herkennen
  • Zien hoe een risicoregister wordt opgebouwd en gebruikt
  • Nagaan hoe een assetoverzicht is opgebouwd en wordt toegepast
  • Herkennen hoe rollen, verantwoordelijkheden en governance zijn belegd
• Het CSMS en beveiliging over de levenscyclus
• • Het uitgangspunt van beveiliging over de hele levenscyclus doorgronden
  • De relatie tussen ontwerp, gebruik en wijzigingen verkennen
  • Herkennen hoe je gedrag en gebeurtenissen monitort
  • Zien hoe bevindingen terugkoppelen naar je maatregelen
• Verschillen tussen ISMS en CSMS
• • IT-gedreven informatiebeveiliging afzetten tegen IT- en OT-gedreven systeembeveiliging
  • Het onderscheid tussen inrichting en continue werking doorgronden
  • Het aantonen van maatregelen onderscheiden van functioneren in de praktijk
  • Aanvullende eisen rond monitoring en updates in beeld brengen
  • De impact op processen en verantwoordelijkheden inschatten
• Overlap en samenhang tussen beide
• • Bepalen welke risicoanalyses en maatregelen je kunt hergebruiken
  • Gedeelde onderwerpen zoals incidentmanagement en assetbeheer herkennen
  • De koppeling tussen governance en operationele activiteiten leggen
  • Dubbele registraties en controles voorkomen
• Van ISMS naar CSMS in de praktijk
• • Bepalen welke ISMS-onderdelen direct bruikbaar zijn voor je CSMS
  • Bestaande maatregelen aanvullen met lifecycle en monitoring
  • De stappen bepalen om vanuit je bestaande ISMS uit te breiden
  • Processen voor monitoring en terugkoppeling inrichten
  • Best practices voor inrichting en samenwerking toepassen

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je een bestaand ISMS benut als fundament voor een CSMS.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• Uit te leggen hoe een ISMS en een CSMS zijn opgebouwd en waarin ze van elkaar verschillen
• Te onderscheiden waar een ISMS en een CSMS elkaar aanvullen en overlappen
• Te bepalen welke onderdelen uit je bestaande ISMS herbruikbaar zijn
• Een ISMS aan te vullen met CSMS-activiteiten rond lifecycle en monitoring
• Een aanpak op te zetten om een ISMS en een CSMS samen te brengen