Samenvatting security management les 3 H2

Security management les 3

Operator Security Plan
Een operator security Plan is een methode om de juiste beveiligingsmaatregelen te
identificeren en te implementeren

 Gebaseerd op de Haagse methodiek
 Ontwikkeld door het Nationaal Adviesorgaan Vitale infrastructuur

Waarom een Operator Security Plan
 Behoefte aan continuïteit vitale processen
 Behoefte aan bescherming vitale infrastructuur
 Behoefte aan bescherming van bedrijven/ organisaties – veelal deel van de vitale
infrastructuur of vitale processen
 Behoefte aan bedrijfscontinuïteit
 Voldoen aan wet- en regelgeving
 Maatschappelijke behoefte

OSP in relatie tot veiligheidsketen




Security management
 Missie en visie bedrijf – organisatie
 Security beleid – doelstellingen en strategie ontwikkelen
 Security plannen ontwikkelen
 Security organisatie – vorm geven
 Leiden van de security organisatie
 Realisatie doelstellingen controleren

Om tot een security management systeem te komen moet je ook nog de stap systeem
borgen toevoegen

Hoe maak je een goed OSP
Proces
 Context analyse
 Stappenplan – 10 stappen
- Doelstellingen vaststellen
- Wat? Waarom? Waartegen?
 Draagvlak
- Bedrijfsleiding – afstemming – inbedding