Samenvatting Introduction to Information
Security
Leerdoelen:
1. De management-, organisatorische en technologische dimensies van
informatiesystemen in organisaties benoemen.
2. Uitleggen welke rol informatiesystemen spelen, en welke wisselwerking er is
tussen informatiesystemen en organisaties.
3. Privacygerelateerde professionele ethische vraagstukken bij het gebruik van
informatiesystemen door organisaties noemen.
4. Informatiebeveiligingsprincipes benoemen en toelichten wat hun relevantie voor
informatieveiligheidsmanagement is.
5. Bedreigingen van informatieveiligheid aanwijzen, en mogelijke
tegenmaatregelen benoemen.
Inhoudsopgave
LEERDOELEN:................................................................................................................... 1
WEEK 1 – INFORMATIESYSTEMEN: EEN INTRODUCTIE..........................................................2
WEEK 2 – INFORMATIESYSTEMEN IN HET HUIDIGE MONDIALE ONDERNEMEN........................4
WEEK 3 – WERELDWIJD WERKEN: HOE BEDRIJVEN GEBRUIKMAKEN VAN
INFORMATIESYSTEMEN..................................................................................................... 8
WEEK 4 – INFORMATIESYSTEMEN, ORGANISATIE EN STRATEGIE.........................................13
WEEK 5 – ETHISCHE EN MAATSCHAPPELIJKE VRAAGSTUKKEN T.A.V. INFORMATIESYSTEMEN 19
LEERDOEL:............................................................................................................................................. 19
WEEK 6 – BEVEILIGING VAN INFORMATIESYSTEMEN..........................................................26
LEERDOEL:............................................................................................................................................. 26
,Week 1 – informatiesystemen: een introductie
Samenhang:
Grafische weergave hoe Management Organisatie en Technologie elementen
samenwerken bij het realiseren van een informatiesysteemoplossing voor een
bedrijfsprobleem
Wat is een
informatiesysteem?
Een set met elkaar gerelateerde componenten die samenwerken om informatie te
verzamelen, te verwerken, op te slaan en te verspreiden ter ondersteuning van
besluitvorming, coördinatie, controle, analyse en visualisatie binnen een organisatie.
Informatie:
Gegevens die in een vorm zijn gegoten die voor mensen begrijpelijk en bruikbaar is.
Bestaat uit betekenisvolle gegevens die de onzekerheid van de ontvanger reduceert
en invloed kan hebben bij overwegingen, beslissingen en acties.
Gegevens:
Stromen onbewerkte feiten die gebeurtenissen vertegenwoordigen die plaatsvinden
binnen organisaties of in de fysieke omgeving, voordat ze worden georganiseerd en
geordend in een vorm die mensen kunnen begrijpen en gebruiken.
Input:
Het verzamelen van onbewerkte gegevens binnen de organisatie of de externe
omgeving voor verwerking in een informatiesysteem.
Verwerking:
Het omzetten, manipuleren en analyseren van input in een vorm die meer betekent
voor mensen.
Feedback:
Output die wordt teruggegeven aan de leden van de organisatie die de input kunnen
evalueren of corrigeren.
Informatieproblemen, Situaties waarin:
- Informatie-behoefte: als informatie nodig is voordat we tot actie kunnen
overgaan
- Informatie-tekort: als onvoldoende informatie aanwezig is
- Informatie-overload: als te veel informatie aanwezig is
- Misleidende informatie: als verkeerde informatie aanwezig is
Onstaan informatiebehoefte:
, - Informatiebehoefte ontstaat doordat er iets in een persoon of in diens omgeving
verandert waardoor diens kennis niet (meer) toereikend is
- Kan variëren qua onderwerp, uitgebreidheid en diepte
Welke factoren spelen een rol bij informatiebehoefte?
- De informatiebehoeften van mensen worden bepaald door de omgeving: een
commerciële omgeving, overheid of NGO, maar ook de maatschappij die
burgers of consumenten prikkelt om op zoek te gaan naar informatie.
- Zowel de sociale- als de fysieke omgeving van de persoon zijn van belang
o De sociale omgeving bepaalt welke informatie nodig is om te kunnen
functioneren en op welke wijze de informatie beschikbaar is.
o De fysieke omgeving bepaalt de mogelijkheden om met behulp van
communicatiemiddelen toegang tot informatie te verkrijgen.
- Informatie- en communicatietechnologie lijkt de enige betrouwbare manier
waarop mensen nog kunnen samenwerken in organisaties tijdens de
coronapandemie.
Informatie:
- Is essentieel voor het functioneren van elke organisatie
- Covid-19: belang beschikbaarheid explosief gestegen
- Onbeschikbaar = einde bedrijfsvoering
- Is goud voor de organisatie en haar stakeholders (klanten, burgers)
Verwachting securitymanager/veiligheidskundige:
1. Dat je iets vindt van de beveiliging van informatie en informatiesystemen vanuit
je rol als veiligheidsprofessional.
2. Je onderbouwt dat met grondige kennis van het perspectief van je organisatie
en de omgeving waarin deze haar werk doet.
, Week 2 – informatiesystemen in het huidige mondiale ondernemen
Leerdoel 1: De management-, organisatorische en technologische
dimensies van informatiesystemen in organisaties.
Hoe helpen informatiesystemen bij de bedrijfsvoering en waarom zijn ze zo van
belang voor het runnen en managen van een organisatie? > aanvullen met gpt
Voorbeeld: Informatiesysteem Saxion
Doel: studenten voorbereiden op beroep > informatie nodig om te leren wat
informatieveiligheid inhoudt.
Middel: docent geeft les aan student > rol: docent = aanbieder, student = behoeftige
Informatiesysteem: Blackboard > blackboard koppelt informatiebehoefte aan
informatie-aanbod
Informatiesysteem ok?
Perspectief: Oordeel:
Management Stelt doel: Saxion bereidt student
voor op beroep
Organisatie Organiseert: docenten en
studenten kunnen doel bereiken
(uitwisselen info in les)
Technologie Faciliteert: Blackboard is 24/7
beschikbaar
Leerdoel 2: Uitleggen welke rol informatiesystemen spelen, en welke
wisselwerking er is tussen informatiesystemen en organisaties.
- Wat is een informatiesysteem?
- Hoe werkt het?
- Wat zijn de management-, organisatie- en technologiecomponenten van een
informatiesysteem?
- Waarom zijn aanvullende bedrijfsmiddelen essentieel om ervoor te zorgen dat
informatiesystemen echt waarde voor organisaties opleveren?
Informatie: onbewerkte gegevens kunnen worden verwerkt en georganiseerd om
betekenisvolle informatie te produceren.
Informatiestromen: een informatiesysteem bevat informatie over een organisatie
en de directe externe omgeving. Drie basisactiviteiten – input, verwerking en output –
produceren de informatie die de organisatie nodig heeft. Feedback is de output die het
systeem naar personen terugstuurt of aan activiteiten biedt binnen de organisatie die
de input evalueren en toepassen. Omgevingsfactoren zoals klanten, leveranciers,
concurrenten, aandeelhouders en regulerende instanties, communiceren met de
organisatie en de informatiesystemen.
Organisatie en informatiesystemen: bij moderne systemen is er een groeiende
afhankelijkheid tussen de informatiesystemen van een bedrijf en de zakelijke
mogelijkheden. Veranderingen in strategie, regels en bedrijfsprocessen vereisen
veranderingen in hardware, software, databases en telecommunicatie. Vaak hangt wat
de organisatie zou willen doen af van wat haar systemen toestaan haar te laten doen.
Security
Leerdoelen:
1. De management-, organisatorische en technologische dimensies van
informatiesystemen in organisaties benoemen.
2. Uitleggen welke rol informatiesystemen spelen, en welke wisselwerking er is
tussen informatiesystemen en organisaties.
3. Privacygerelateerde professionele ethische vraagstukken bij het gebruik van
informatiesystemen door organisaties noemen.
4. Informatiebeveiligingsprincipes benoemen en toelichten wat hun relevantie voor
informatieveiligheidsmanagement is.
5. Bedreigingen van informatieveiligheid aanwijzen, en mogelijke
tegenmaatregelen benoemen.
Inhoudsopgave
LEERDOELEN:................................................................................................................... 1
WEEK 1 – INFORMATIESYSTEMEN: EEN INTRODUCTIE..........................................................2
WEEK 2 – INFORMATIESYSTEMEN IN HET HUIDIGE MONDIALE ONDERNEMEN........................4
WEEK 3 – WERELDWIJD WERKEN: HOE BEDRIJVEN GEBRUIKMAKEN VAN
INFORMATIESYSTEMEN..................................................................................................... 8
WEEK 4 – INFORMATIESYSTEMEN, ORGANISATIE EN STRATEGIE.........................................13
WEEK 5 – ETHISCHE EN MAATSCHAPPELIJKE VRAAGSTUKKEN T.A.V. INFORMATIESYSTEMEN 19
LEERDOEL:............................................................................................................................................. 19
WEEK 6 – BEVEILIGING VAN INFORMATIESYSTEMEN..........................................................26
LEERDOEL:............................................................................................................................................. 26
,Week 1 – informatiesystemen: een introductie
Samenhang:
Grafische weergave hoe Management Organisatie en Technologie elementen
samenwerken bij het realiseren van een informatiesysteemoplossing voor een
bedrijfsprobleem
Wat is een
informatiesysteem?
Een set met elkaar gerelateerde componenten die samenwerken om informatie te
verzamelen, te verwerken, op te slaan en te verspreiden ter ondersteuning van
besluitvorming, coördinatie, controle, analyse en visualisatie binnen een organisatie.
Informatie:
Gegevens die in een vorm zijn gegoten die voor mensen begrijpelijk en bruikbaar is.
Bestaat uit betekenisvolle gegevens die de onzekerheid van de ontvanger reduceert
en invloed kan hebben bij overwegingen, beslissingen en acties.
Gegevens:
Stromen onbewerkte feiten die gebeurtenissen vertegenwoordigen die plaatsvinden
binnen organisaties of in de fysieke omgeving, voordat ze worden georganiseerd en
geordend in een vorm die mensen kunnen begrijpen en gebruiken.
Input:
Het verzamelen van onbewerkte gegevens binnen de organisatie of de externe
omgeving voor verwerking in een informatiesysteem.
Verwerking:
Het omzetten, manipuleren en analyseren van input in een vorm die meer betekent
voor mensen.
Feedback:
Output die wordt teruggegeven aan de leden van de organisatie die de input kunnen
evalueren of corrigeren.
Informatieproblemen, Situaties waarin:
- Informatie-behoefte: als informatie nodig is voordat we tot actie kunnen
overgaan
- Informatie-tekort: als onvoldoende informatie aanwezig is
- Informatie-overload: als te veel informatie aanwezig is
- Misleidende informatie: als verkeerde informatie aanwezig is
Onstaan informatiebehoefte:
, - Informatiebehoefte ontstaat doordat er iets in een persoon of in diens omgeving
verandert waardoor diens kennis niet (meer) toereikend is
- Kan variëren qua onderwerp, uitgebreidheid en diepte
Welke factoren spelen een rol bij informatiebehoefte?
- De informatiebehoeften van mensen worden bepaald door de omgeving: een
commerciële omgeving, overheid of NGO, maar ook de maatschappij die
burgers of consumenten prikkelt om op zoek te gaan naar informatie.
- Zowel de sociale- als de fysieke omgeving van de persoon zijn van belang
o De sociale omgeving bepaalt welke informatie nodig is om te kunnen
functioneren en op welke wijze de informatie beschikbaar is.
o De fysieke omgeving bepaalt de mogelijkheden om met behulp van
communicatiemiddelen toegang tot informatie te verkrijgen.
- Informatie- en communicatietechnologie lijkt de enige betrouwbare manier
waarop mensen nog kunnen samenwerken in organisaties tijdens de
coronapandemie.
Informatie:
- Is essentieel voor het functioneren van elke organisatie
- Covid-19: belang beschikbaarheid explosief gestegen
- Onbeschikbaar = einde bedrijfsvoering
- Is goud voor de organisatie en haar stakeholders (klanten, burgers)
Verwachting securitymanager/veiligheidskundige:
1. Dat je iets vindt van de beveiliging van informatie en informatiesystemen vanuit
je rol als veiligheidsprofessional.
2. Je onderbouwt dat met grondige kennis van het perspectief van je organisatie
en de omgeving waarin deze haar werk doet.
, Week 2 – informatiesystemen in het huidige mondiale ondernemen
Leerdoel 1: De management-, organisatorische en technologische
dimensies van informatiesystemen in organisaties.
Hoe helpen informatiesystemen bij de bedrijfsvoering en waarom zijn ze zo van
belang voor het runnen en managen van een organisatie? > aanvullen met gpt
Voorbeeld: Informatiesysteem Saxion
Doel: studenten voorbereiden op beroep > informatie nodig om te leren wat
informatieveiligheid inhoudt.
Middel: docent geeft les aan student > rol: docent = aanbieder, student = behoeftige
Informatiesysteem: Blackboard > blackboard koppelt informatiebehoefte aan
informatie-aanbod
Informatiesysteem ok?
Perspectief: Oordeel:
Management Stelt doel: Saxion bereidt student
voor op beroep
Organisatie Organiseert: docenten en
studenten kunnen doel bereiken
(uitwisselen info in les)
Technologie Faciliteert: Blackboard is 24/7
beschikbaar
Leerdoel 2: Uitleggen welke rol informatiesystemen spelen, en welke
wisselwerking er is tussen informatiesystemen en organisaties.
- Wat is een informatiesysteem?
- Hoe werkt het?
- Wat zijn de management-, organisatie- en technologiecomponenten van een
informatiesysteem?
- Waarom zijn aanvullende bedrijfsmiddelen essentieel om ervoor te zorgen dat
informatiesystemen echt waarde voor organisaties opleveren?
Informatie: onbewerkte gegevens kunnen worden verwerkt en georganiseerd om
betekenisvolle informatie te produceren.
Informatiestromen: een informatiesysteem bevat informatie over een organisatie
en de directe externe omgeving. Drie basisactiviteiten – input, verwerking en output –
produceren de informatie die de organisatie nodig heeft. Feedback is de output die het
systeem naar personen terugstuurt of aan activiteiten biedt binnen de organisatie die
de input evalueren en toepassen. Omgevingsfactoren zoals klanten, leveranciers,
concurrenten, aandeelhouders en regulerende instanties, communiceren met de
organisatie en de informatiesystemen.
Organisatie en informatiesystemen: bij moderne systemen is er een groeiende
afhankelijkheid tussen de informatiesystemen van een bedrijf en de zakelijke
mogelijkheden. Veranderingen in strategie, regels en bedrijfsprocessen vereisen
veranderingen in hardware, software, databases en telecommunicatie. Vaak hangt wat
de organisatie zou willen doen af van wat haar systemen toestaan haar te laten doen.
